远程主机安装的 IBM Rational ClearQuest 版本是 7.1.1.x / 低于 7.1.2.13.01 的 7.1.2.x、低于 8.0.0.10.01 的 8.0.0.x / 低于 8.0.1.3.01 的 8.0.1.x。因此，它可能受到 OpenSSL 库中多种漏洞的影响：

- 存在与椭圆曲线数字签名算法 (ECDSA) 的实现相关的错误，该错误允许通过“FLUSH+RELOAD”缓存边信道攻击泄露临时信息。(CVE-2014-0076)

- 存在与处理 TLS 心跳信息扩展相关的越界读取错误，也称为“Heartbleed Bug”，允许攻击者获取敏感信息，例如主密钥资料、次密钥资料和其他受保护的内容。请注意，此错误仅影响 ClearQuest 7.1.2 之后的版本。(CVE-2014-0160)

检测

IBM Rational ClearQuest 7.1.1.x / 7.1.2.x < 7.1.2.13.01 / 8.0.0.x < 8.0.0.10.01 / 8.0.1.x < 8.0.1.3.01 OpenSSL 库多种漏洞（凭据检查）(Heartbleed)

high Nessus 插件 ID 81782