CVE:CVE-2010-4603
CNNVD:CNNVD-201012-319
IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。
IBM Rational ClearQuest 7.0.1.11之前的7.0.x版本，7.1.1.4之前的7.1.1.x版本，及7.1.2.1之前的7.1.2.x版本不能阻止修改back-reference字段。远程认证用户可以借助(1)添加或(2)消除一个返回参考干预预设的记录关系，导致拒绝服务(循环)或引起其他未明影响。
solution:Upgrade ibm rational_clearquest to a higher version than 7.0,7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.1,7.0.1.0,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,7.0.1.5,7.0.1.6,7.0.1.7,7.0.1.8,7.0.1.9,7.0.1.10,7.1.1.1,7.1.1.2,7.1.1.3,7.1.2,and avoid the version 7.0,7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.1,7.0.1.0,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,7.0.1.5,7.0.1.6,7.0.1.7,7.0.1.8,7.0.1.9,7.0.1.10,7.1.1.1,7.1.1.2,7.1.1.3,7.1.2