远程主机正在运行的 IBM Rational ClearQuest 版本是低于 7.1.1.9 的 7.1.1.x / 低于 7.1.2.6 的 7.1.2.x / 低于已安装的 8.0.0.2 的 8.0.0.x。因此，它受到以下漏洞的影响：

- 升级用户数据库时 ClearQuest 维护工具中存在 SQL 注入漏洞。请注意，维护工具必须能够直接连接到 ClearQuest 库才能被利用。
 (CVE-2011-1390) 
 - 由于未正确解析参数，CQOle ActiveX 控件 (cqole.dll) 的 “RegisterSchemaRepoFromFileByDbSet”函数中存在基于堆的缓冲区溢出漏洞。利用此问题可导致任意代码执行。(CVE-2012-0708)

检测

IBM Rational ClearQuest 7.1.1.x < 7.1.1.9/7.1.2.x < 7.1.2.6/8.0.0.x < 8.0.0.2 多种漏洞（凭据检查）

high Nessus 插件 ID 59293

未找到变更日志