CVE:CVE-2009-1292
CNNVD:CNNVD-200904-271
Linux和AIX平台上的IBM Rational ClearCase 7.0.0.5之前的7.0.0.x版本，7.0.1.4之前的7.0.1.x版本以及7.1.0.1之前的7.1.x版本中的UCM-CQ把用户名和密码放置在一个指令行上，这使得本地用户可以通过列举进程来获得信任证书。
solution:Upgrade ibm rational_clearcase to a higher version than 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.1,7.0.1.1,7.0.1.2,7.0.1.3,7.1,and avoid the version 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.1,7.0.1.1,7.0.1.2,7.0.1.3,7.1