CVE:CVE-2014-6221
CNNVD:CNNVD-201504-075
IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。
IBM Rational ClearCase的GSKit中的MSCAPI/MSCNG接口实现过程中存在安全漏洞，该漏洞源于程序没有正确生成随机数。远程攻击者可利用该漏洞破坏密码保护机制。以下版本受到影响：IBM Rational ClearCase 7.1.2.9版本至7.1.2.16版本，8.0.0.4版本至8.0.0.13版本，8.0.1版本至8.0.1.6版本。
solution:Upgrade ibm rational_clearcase to a higher version than 7.1.2,7.1.2.1,7.1.2.2,7.1.2.3,7.1.2.4,7.1.2.5,7.1.2.6,7.1.2.7,7.1.2.9,7.1.2.10,7.1.2.11,7.1.2.12,7.1.2.13,7.1.2.14,7.1.2.15,7.1.2.16,8.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.0.12,8.0.0.13,8.0.1,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.0.1.6,and avoid the version 7.1.2,7.1.2.1,7.1.2.2,7.1.2.3,7.1.2.4,7.1.2.5,7.1.2.6,7.1.2.7,7.1.2.9,7.1.2.10,7.1.2.11,7.1.2.12,7.1.2.13,7.1.2.14,7.1.2.15,7.1.2.16,8.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.0.12,8.0.0.13,8.0.1,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.0.1.6