CVE:CVE-2008-5328
CNNVD:CNNVD-200812-052
IBM Rational ClearQuest是一个IBM公司的跨越多地点对本地数据存储同步化的工具。
IBM Rational ClearQuest 7之前的版本中的ClearQuest Maintenance Tool在一个ClearQuest链接或输出文件里储存密码，这会允许远程验证用户在一个输入程序中通过在对象子目录结构中定位密码对象来获得敏感信息。
solution:Upgrade ibm rational_clearquest to a higher version than 7.0.0.3,7.0.0.0,7.0.0.1,7.0.0.2,7.0.1,7.0.1.1,7.0.1.2,and avoid the version (,7.0.0.3],7.0.0.0,7.0.0.1,7.0.0.2,7.0.1,7.0.1.1,7.0.1.2