CVE:CVE-2013-5373
CNNVD:CNNVD-201309-453
IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。
IBM Rational ClearCase 8.0.0.03至8.0.0.07版本及8.0.1版本中的RemoteClient组件中存在提权漏洞，该漏洞源于对rcleartool脚本文件使用全局可写权限。本地攻击者可通过插入额外的命令到脚本，利用该漏洞获取特权。
solution:Upgrade ibm rational_clearcase to a higher version than 8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.1,and avoid the version 8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.1