IBM Rational Collaborative Lifecycle Management 产品不明远程代码执行

critical Nessus 插件 ID 72929

简介

远程 Windows 主机安装有受远程代码执行漏洞影响的应用程序。

描述

远程 Windows 主机上安装的 IBM Rational Collaborative Lifecycle Management 组件中,至少一个版本是低于 3.0.1.6 iFix2 的 3.x,或低于 4.0.6 的 4.x。因此,可能受到 Jazz Team Server 中的不明远程代码执行漏洞的影响。

解决方案

升级到 IBM CLM 3.0.1.6 iFix2 / 4.0.6 或更高版本。

另见

http://www-01.ibm.com/support/docview.wss?uid=swg21664566

插件详情

严重性: Critical

ID: 72929

文件名: ibm_clm_406.nasl

版本: 1.4

类型: local

代理: windows

系列: Windows

发布时间: 2014/3/11

最近更新时间: 2018/7/12

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:ibm:rational_collaborative_lifecycle_management

必需的 KB 项: SMB/IBM CLM/Path

易利用性: No known exploits are available

补丁发布日期: 2014/2/28

漏洞发布日期: 2014/2/28

参考资料信息

CVE: CVE-2014-0862

BID: 65900