CVE:CVE-2009-4357
CNNVD:CNNVD-200912-269
IBM Rational ClearQuest是一款软件测试和缺陷管理的软件。IBM Rational ClearQuest中的CQWeb (又称web界面)不能正确使用遗留的URLs自动登录，远程攻击者可以就诶住未明向量发现用户密码。
solution:Upgrade ibm rational_clearcase to a higher version than 7.1,7.0.0.1,7.0.0.2,7.0.0.4,7.0.1.1,7.0.1.3,and avoid the version (,7.1],7.0.0.1,7.0.0.2,7.0.0.4,7.0.1.1,7.0.1.3; Upgrade ibm rational_clearquest to a higher version than 5.00,5.20,6.00,6.10,6.12,6.13,6.14,6.15,6.16,7.0,7.0.0.1,7.0.1,7.0.1.0,7.0.1.1,7.0.1.3,7.0.2,2007,2008,and avoid the version 5.00,5.20,6.00,6.10,6.12,6.13,6.14,6.15,6.16,7.0,7.0.0.1,7.0.1,7.0.1.0,7.0.1.1,7.0.1.3,7.0.2,2007,2008