CVE:CVE-2012-0738
CNNVD:CNNVD-201212-293
IBM Rational Policy Tester（RPT）是美国IBM公司的一套自动化的在线遵从性解决方案。该解决方案主要用于测试Web应用访问质量、隐私和无障碍性遵循结果等遵从性问题。
IBM Rational Policy Tester早期版本至8.5.0.3版本和IBM Security AppScan Enterprise早期版本至8.6.0.2版本中存在漏洞，可被攻击者利用进行欺骗攻击。该漏洞源于扫描或手动探索HTTPS站点时，应用程序没有验证SSL证书。通过中间人攻击，攻击者利用该漏洞欺骗有效的目标。
solution:Upgrade ibm security_appscan to a higher version than 6.0.0.0,6.0.1.0,6.0.2.0,6.1.1.0,8.0.0.0,8.0.0.1,8.5.0.0,8.5.0.1,8.6.0.0,8.6.0.1,and avoid the version 6.0.0.0,6.0.1.0,6.0.2.0,6.1.1.0,8.0.0.0,8.0.0.1,8.5.0.0,8.5.0.1,8.6.0.0,(,8.6.0.1]; Upgrade ibm rational_policy_tester to a higher version than 8.5.0.2,5.5.0.0,5.5.0.1,5.5.0.2,5.6.0.0,5.6.0.1,5.6.0.2,5.6.0.3,8.0.0.0,8.0.0.1,8.0.0.2,8.0.1.0,8.0.1.1,8.5.0.0,8.5.0.1,and avoid the version (,8.5.0.2],5.5.0.0,5.5.0.1,5.5.0.2,5.6.0.0,5.6.0.1,5.6.0.2,5.6.0.3,8.0.0.0,8.0.0.1,8.0.0.2,8.0.1.0,8.0.1.1,8.5.0.0,8.5.0.1