CVE-2015-7440

Yüksek

Açıklama

IBM Rational Collaborative Lifecycle Management (CLM) 3.0.1 sürümünde 3.0.1.6 iFix7 Interim Fix 1 öncesi, 4.0.x sürümünde 4.0.7 iFix10 öncesi, 5.0.x sürümünde 5.0.2 iFix15 öncesi ve 6.0.x sürümünde 6.0.1 iFix4 öncesi; Rational Quality Manager (RQM) 3.0.x sürümünde 3.0.1.6 iFix7 Interim Fix 1 öncesi, 4.0.x sürümünde 4.0.7 iFix10 öncesi, 5.0.x sürümünde 5.0.2 iFix15 öncesi ve 6.0.x sürümünde 6.0.1 iFix4 öncesi; Rational Team Concert (RTC) 3.0.x sürümünde 3.0.1.6 iFix7 Interim Fix 1 öncesi, 4.0.x sürümünde 4.0.7 iFix10 öncesi, 5.0.x sürümünde 5.0.2 iFix15 öncesi ve 6.0.x sürümünde 6.0.1 iFix4 öncesi; Rational Requirements Composer (RRC) 3.0.x sürümünde 3.0.1.6 iFix7 Interim Fix 1 öncesi ve 4.0.x sürümünde 4.0.7 iFix10 öncesi; Rational DOORS Next Generation (RDNG) 4.0.x sürümünde 4.0.7 iFix10 öncesi, 5.0.x sürümünde 5.0.2 iFix15 öncesi ve 6.0.x sürümünde 6.0.1 iFix4 öncesi; Rational Engineering Lifecycle Manager (RELM) 4.0.3, 4.0.4, 4.0.5, 4.0.6 ve 4.0.7 sürümlerinde iFix10 öncesi, 5.0.x sürümünde 5.0.2 iFix1 öncesi ve 6.0.x sürümünde 6.0.2 öncesi; Rational Rhapsody Design Manager (Rhapsody DM) 4.0.x sürümünde 4.0.7 iFix10 öncesi, 5.0.x sürümünde 5.0.2 iFix15 öncesi ve 6.0.x sürümünde 6.0.1 iFix4 öncesi; ve Rational Software Architect Design Manager (RSA DM) 4.0.x sürümünde 4.0.7 iFix10 öncesi, 5.0.x sürümünde 5.0.2 iFix15 öncesi ve 6.0.x sürümünde 6.0.1 iFix4 öncesi, belirtilmemiş vektörler aracılığıyla yerel kullanıcıların yetki yükseltmesine olanak tanıyabilir. IBM X-Force ID: 108098.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIbm Rational Collaborative Lifecycle Management
Yayın15 Mar 2018
İlk görülme15 Mar 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm rational_collaborative_lifecycle_management3.0.1 ≤ v ≤ 6.0.1—
ibm rational_quality_manager3.0 ≤ v ≤ 3.0.1.6, 4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1—
ibm rational_team_concert3.0 ≤ v ≤ 3.0.6, 4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1—
ibm rational_requirements_composer3.0 ≤ v ≤ 3.0.1.6, 4.0 ≤ v ≤ 4.0.7—
ibm rational_doors_next_generation4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1—
ibm rational_engineering_lifecycle_manager4.0.3 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1—
ibm rational_rhapsody_design_manager4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1—
ibm rational_software_architect_design_manager4.0 ≤ v ≤ 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.