IBM Rational ClearQuest是IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而云安提高开发周期的可视性和可控性。

6月29日,IBM发布了安全更新,修复了IBM应用程序生命周期管理 (ALM) 软件中发现的拒绝服务漏洞。以下是漏洞详情：

漏洞详全日情

来源: https://www.ibm.com/support/pages/node/6429433

1.CVE-2020-1971 CVSS评分：7.5 严重程度报2:重要

OpenSSL容易受到由NULL指针取消引用引起的拒绝服务的影响。如果GENERAL_NAME_cmp函数包含 EDIPARTYNAME，攻击者可以利用10此漏洞导致应用程序崩溃。

2.CVE-2021-23840 CVSS评分：7.5 严重程度:重要

OpenSSL 容易受到拒绝服务的攻击，这是由CipherUpdate63中的整数溢出引起的。通过发送过长的参数，攻击者可以利用此漏洞导致应用程序崩溃。

3.CVE-2021-23841 CVSS评分：7.5 严重程度:重要

Open0：SSL容易受到拒绝服务的影响，这是由 X509_issuer_and_serial_hash() 函数中的NULL指针取消引用引起的。通过解析 issuer字段，攻IB击者可以利用此漏洞导致应用程序崩溃。

4.CVE-2021-23839 CVSS评分：5.9 严重程度:重要

OpenSSL可能提供比预期更弱的安全性,这是由不正M应确的 SSLv2 回滚保护引起的，该保护允许在填充检查期间反转逻辑。如果服务器在编译时配置为SSLv2支持，在运行时配置为SSLv2支持或配置为SSLv2密码套件，如用程果发生版本回滚攻击，它将接受连接，如果进行正常的SSLv2连接尝试，则会错误地拒绝连接。

受影响的产品和版本

IBM Rational ClearQuest 9.0序生, 9.0.1, 9.0.2, 9.1版本

解决方案

对于IBM Rational ClearQuest 9.1版本,应用Rational ClearQuest Fix Pack 1 (命周9.1.0.1)补丁
对于IBM Rational ClearQuest 9.0.2 ~ 9.0.2.3版本,应用Rational ClearQuest Fix Pack 4 (9期管.0.2.4)补丁
对于IBM Rational ClearQuest 9.0.1 ~ 9.0.1.11, 9.0 ~ 9.0.0.6版本,应用Rational ClearQues理软t Fix Pack 4 (9.0.2.4)补丁

查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/

• ·云安全日报210310：Adobe会议环境软件发现任意代码执行漏洞，需要尽快升级
• ·标签: 问界M8 问界M8Max 华为乾崑ADS4 增程长续航
• ·标签: 亿咖通科技 Antora® Venado™ Pikes®
• ·标签: 盒马 王志强 快手 京东
• ·标签: 雷军 小米 SU7 YU7
• ·SpaceX 拟以600亿美元收购 AI 编程平台 Cursor，或支付100亿美元高额合作费
• ·标签: 格力电器 海信空调 真铜实料 铝代铜
• ·LeCun 新提案：用CV思路重塑语言模型，性能大幅提升！
• ·标签: 吉利控股 2030战略 新能源汽车 醇氢电动
• ·OpenAI 涉足电影界，将推首部AI动画长片《Critterz》
• ·标签: 宝马 Momenta ADAS 智能驾驶
• ·苹果发布iPhone 17系列新品，AI功能缺失引发行业关注
• ·标签: 智谱 唐杰 AGI TouchHigh
• ·韩国最大云计算服务提供商LG CNS宣布与微软达成合作 使用ChatGPT开发新服务
• ·居家办公带来的好处：谷歌一年节省10亿美元支出
• ·标签: 李开复 AI Agent 零一万物 独角兽公司