CVE:CVE-2015-1913
CNNVD:CNNVD-201506-607
IBM Rational Test Workbench和Rational Test Virtualization Server都是美国IBM公司的用于创建、修改和部署应用程序并对其提供测试功能（功能测试、回归测试、负载测试等）的软件。前者用于企业应用程序；后者用于虚拟应用程序。Rational Test Control Panel是其中的一个为虚拟化服务提供中央存储库的Web应用程序。
IBM Rational Test Workbench和Rational Test Virtualization Server的Rational Test Control Panel中存在安全漏洞，该漏洞源于程序使用MD5算法计算用户密码的哈希值。远程攻击者可利用该漏洞绕过身份验证。以下产品及版本受到影响：IBM Rational Test Workbench 8.0.0.x版本，8.0.1.x版本，8.5.0.x版本，8.5.1.x版本，8.6.0.x版本，8.7.0.x版本；Rational Test Virtualization Server 8.0.0.x版本，8.0.1.x版本，8.5.0.x版本，8.5.1.x版本，8.6.0.x版本，8.7.0.x版本。
solution:Upgrade ibm rational_test_virtualization_server to a higher version than 8.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.1,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.5.0,8.5.0.1,8.5.0.2,8.5.0.3,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.6.0,8.6.0.1,8.6.0.2,8.6.0.3,8.7.0,8.7.0.1,and avoid the version 8.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.1,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.5.0,8.5.0.1,8.5.0.2,8.5.0.3,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.6.0,8.6.0.1,8.6.0.2,8.6.0.3,8.7.0,8.7.0.1; Upgrade ibm rational_test_workbench to a higher version than 8.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.1,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.5.0,8.5.0.1,8.5.0.2,8.5.0.3,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.6.0,8.6.0.1,8.6.0.2,8.6.0.3,8.7.0,8.7.0.1,and avoid the version 8.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.1,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.5.0,8.5.0.1,8.5.0.2,8.5.0.3,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.6.0,8.6.0.1,8.6.0.2,8.6.0.3,8.7.0,8.7.0.1