CVE:CVE-2014-3106
CNNVD:CNNVD-201409-887
IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。
IBM Rational ClearQuest中存在安全漏洞，该漏洞源于程序没有正确实现Local Access Only保护机制。远程攻击者可通过Help Server Administration功能绕过身份认证，读取任意文件。以下版本受到影响：IBM Rational ClearQuest 7.1.2.15之前7.1版本，8.0.0.12之前8.0.0版本，8.0.1.5之前8.0.1版本。
solution:Upgrade ibm rational_clearcase to a higher version than 7.1,7.1.0.1,7.1.0.2,7.1.1,7.1.1.1,7.1.1.2,7.1.1.3,7.1.1.4,7.1.1.5,7.1.1.6,7.1.1.7,7.1.1.8,7.1.1.9,7.1.2,7.1.2.1,7.1.2.2,7.1.2.3,7.1.2.4,7.1.2.5,7.1.2.6,7.1.2.7,7.1.2.9,7.1.2.10,7.1.2.11,7.1.2.12,7.1.2.13,7.1.2.14,8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.1,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,and avoid the version 7.1,7.1.0.1,7.1.0.2,7.1.1,7.1.1.1,7.1.1.2,7.1.1.3,7.1.1.4,7.1.1.5,7.1.1.6,7.1.1.7,7.1.1.8,7.1.1.9,7.1.2,7.1.2.1,7.1.2.2,7.1.2.3,7.1.2.4,7.1.2.5,7.1.2.6,7.1.2.7,7.1.2.9,7.1.2.10,7.1.2.11,7.1.2.12,7.1.2.13,7.1.2.14,8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.1,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4