阿里云漏洞库

漏洞描述

IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。

IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。

解决建议

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://exchange.xforce.ibmcloud.com/vulnerabilities/125729
https://www-prd-trops.events.ibm.com/node/715749

参考链接
https://exchange.xforce.ibmcloud.com/vulnerabilities/125729
https://www-prd-trops.events.ibm.com/node/715749

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	ibm	rational_collaborative_lifecycle_management	5.0	-
	运行在以下环境
	应用	ibm	rational_collaborative_lifecycle_management	5.0.1	-
	运行在以下环境
	应用	ibm	rational_collaborative_lifecycle_management	5.0.2	-
	运行在以下环境
	应用	ibm	rational_collaborative_lifecycle_management	6.0	-
	运行在以下环境
	应用	ibm	rational_collaborative_lifecycle_management	6.0.1	-
	运行在以下环境
	应用	ibm	rational_collaborative_lifecycle_management	6.0.2	-
	运行在以下环境
	应用	ibm	rational_collaborative_lifecycle_management	6.0.3	-
	运行在以下环境
	应用	ibm	rational_collaborative_lifecycle_management	6.0.4	-
	运行在以下环境
	应用	ibm	rational_collaborative_lifecycle_management	6.0.5	-
	运行在以下环境
	应用	ibm	rational_quality_manager	5.0	-
	运行在以下环境
	应用	ibm	rational_quality_manager	5.0.1	-
	运行在以下环境
	应用	ibm	rational_quality_manager	5.0.2	-
	运行在以下环境
	应用	ibm	rational_quality_manager	6.0	-
	运行在以下环境
	应用	ibm	rational_quality_manager	6.0.1	-
	运行在以下环境
	应用	ibm	rational_quality_manager	6.0.2	-
	运行在以下环境
	应用	ibm	rational_quality_manager	6.0.3	-
	运行在以下环境
	应用	ibm	rational_quality_manager	6.0.4	-
	运行在以下环境
	应用	ibm	rational_quality_manager	6.0.5	-
	运行在以下环境
	系统	ubuntu_14.04.6_lts	linux-azure	*		Up to (excluding) 4.15.0-1023.24~14.04.1

攻击路径

网络
攻击复杂度

低
权限要求

低
影响范围

已更改
用户交互

需要
可用性

无
保密性

低
完整性

低

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）

IBM Rational Quality Manager up to 5.0.2/6.0.5 Web UI 跨站脚本攻击

漏洞描述

解决建议

参考链接

受影响软件情况