CVE:CVE-2014-6129
CNNVD:CNNVD-201503-352
IBM Rational Jazz Team Server（JTS）是美国IBM公司的一套基于IBM Rational新一代产品的Java协作平台。该平台被封装为一个Web存档文件（WAR文件），伴随Rational Team Concert 1.0（RTC1.0）一同发布，可部署在应用服务器上为RTC提供底层Web服务。
IBM Rational JTS中存在安全漏洞。远程攻击者可利用该漏洞删除任意用户的仪表盘。使用该平台的以下产品及版本受到影响：IBM Rational Collaborative Lifecycle Management 3.0.1版本至5.0.2版本；Rational Quality Manager 2.0版本至2.0.1版本，3.0版本至3.0.1.6版本，4.0版本至4.0.7版本，5.0版本至5.0.2版本；Rational Team Concert 2.0版本至2.0.0.2版本，3.0版本至3.0.6版本，4.0版本至4.0.7版本，5.0版本至5.0.2版本；Rational Requirements Composer 2.0版本至2.0.0.4版本，3.0版本至3.0.1.6版本，4.0版本至4.0.7版本；Rational DOORS Next Generation 4.0版本至4.0.74版本，5.0版本至5.0.24版本；Rational Engineering Lifecycle Manager 1.0版本至1.0.0.1版本，4.0.3版本至4.0.7版本，5.0版本至5.0.2版本；Rational Rhapsody Design Manager 3.0版本至3.0.1版本，4.0版本至4.0.7版本，5.0版本至5.0.2版本；Rational Software Architect Design Manager 3.0版本至3.0.1版本，4.0版本至4.0.7版本，5.0版本至5.0.2版本。
solution:Upgrade ibm rational_quality_manager to a higher version than 2.0,2.0.0.1,2.0.0.2,2.0.1,2.0.1.1,3.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6,4.0,4.0.0.1,4.0.0.2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.7,5.0.0,5.0.1,5.0.2,and avoid the version 2.0,2.0.0.1,2.0.0.2,2.0.1,2.0.1.1,3.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6,4.0,4.0.0.1,4.0.0.2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.7,5.0.0,5.0.1,5.0.2; Upgrade ibm rational_requirements_composer to a higher version than 2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4,3.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6,and avoid the version 2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4,3.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6; Upgrade ibm rational_doors_next_generation to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0,5.0.1,5.0.2,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0,5.0.1,5.0.2; Upgrade ibm rational_team_concert to a higher version than 2.0.0.1,2.0.0.2,3.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6,4.0,4.0.0.1,4.0.0.2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0.0,5.0.1,5.0.2,and avoid the version 2.0.0.1,2.0.0.2,3.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6,4.0,4.0.0.1,4.0.0.2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0.0,5.0.1,5.0.2; Upgrade ibm rational_collaborative_lifecycle_management to a higher version than 3.0.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0.0,5.0.1,5.0.2,and avoid the version 3.0.0,3.0.1,3.0.1.1,3.0.1.2,3.0.1.3,3.0.1.4,3.0.1.5,3.0.1.6,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,5.0.0,5.0.1,5.0.2