CVE-2015-7440
Təsvir
IBM Rational Collaborative Lifecycle Management (CLM) 3.0.1 (3.0.1.6 iFix7 Interim Fix 1 versiyasından əvvəlki), 4.0.x (4.0.7 iFix10 versiyasından əvvəlki), 5.0.x (5.0.2 iFix15 versiyasından əvvəlki) və 6.0.x (6.0.1 iFix4 versiyasından əvvəlki); Rational Quality Manager (RQM) 3.0.x (3.0.1.6 iFix7 Interim Fix 1 versiyasından əvvəlki), 4.0.x (4.0.7 iFix10 versiyasından əvvəlki), 5.0.x (5.0.2 iFix15 versiyasından əvvəlki) və 6.0.x (6.0.1 iFix4 versiyasından əvvəlki); Rational Team Concert (RTC) 3.0.x (3.0.1.6 iFix7 Interim Fix 1 versiyasından əvvəlki), 4.0.x (4.0.7 iFix10 versiyasından əvvəlki), 5.0.x (5.0.2 iFix15 versiyasından əvvəlki) və 6.0.x (6.0.1 iFix4 versiyasından əvvəlki); Rational Requirements Composer (RRC) 3.0.x (3.0.1.6 iFix7 Interim Fix 1 versiyasından əvvəlki) və 4.0.x (4.0.7 iFix10 versiyasından əvvəlki); Rational DOORS Next Generation (RDNG) 4.0.x (4.0.7 iFix10 versiyasından əvvəlki), 5.0.x (5.0.2 iFix15 versiyasından əvvəlki) və 6.0.x (6.0.1 iFix4 versiyasından əvvəlki); Rational Engineering Lifecycle Manager (RELM) 4.0.3, 4.0.4, 4.0.5, 4.0.6 və 4.0.7 (iFix10 versiyasından əvvəlki), 5.0.x (5.0.2 iFix1 versiyasından əvvəlki) və 6.0.x (6.0.2 versiyasından əvvəlki); Rational Rhapsody Design Manager (Rhapsody DM) 4.0.x (4.0.7 iFix10 versiyasından əvvəlki), 5.0.x (5.0.2 iFix15 versiyasından əvvəlki) və 6.0.x (6.0.1 iFix4 versiyasından əvvəlki); həmçinin Rational Software Architect Design Manager (RSA DM) 4.0.x (4.0.7 iFix10 versiyasından əvvəlki), 5.0.x (5.0.2 iFix15 versiyasından əvvəlki) və 6.0.x (6.0.1 iFix4 versiyasından əvvəlki) məhsullarında lokal istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə imtiyazların yüksəldilməsinə icazə verilə bilər. IBM X-Force ID: 108098.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm rational_collaborative_lifecycle_management | 3.0.1 ≤ v ≤ 6.0.1 | — |
| ibm rational_quality_manager | 3.0 ≤ v ≤ 3.0.1.6, 4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1 | — |
| ibm rational_team_concert | 3.0 ≤ v ≤ 3.0.6, 4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1 | — |
| ibm rational_requirements_composer | 3.0 ≤ v ≤ 3.0.1.6, 4.0 ≤ v ≤ 4.0.7 | — |
| ibm rational_doors_next_generation | 4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1 | — |
| ibm rational_engineering_lifecycle_manager | 4.0.3 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1 | — |
| ibm rational_rhapsody_design_manager | 4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1 | — |
| ibm rational_software_architect_design_manager | 4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.