CVE-2014-6134 in Rational ClearCase

Résumé

par VulDB • 22/05/2026

IBM Rational ClearCase 8.0.0 avant 8.0.0.14 et 8.0.1 avant 8.0.1.7, lorsque Installation Manager avant 1.8.2 est utilisé, conserve les mots de passe du serveur en clair dans la mémoire du processus tout au long de la procédure d'installation, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des informations sensibles en tirant parti de l'accès au compte d'installation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/09/2014
• Divulgation: 24/03/2015
• Modérer: accepté
• Entrée: VDB-74474
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 2.9 (VulDB)
• EPSS: 0.00332
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6134
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6134/