CVE

Id
56553  
CVE No.
CVE-2012-3310  
Status
Candidate  
Description
IBM Tivoli Federated Identity Manager (TFIM) before 6.1.1.14, 6.2.0 before 6.2.0.12, and 6.2.1 before 6.2.1.4 allows context-dependent attackers to discover (1) a cleartext LDAP Bind Password, (2) keystore passwords, (3) a cleartext Basic Authentication password from a client, or (4) a cleartext user password by leveraging a logging configuration with a log trace setting of all.  
Phase
Assigned (20120607)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
585675 56553 CVE-2012-3310 CONFIRM:http://www.ibm.com/support/docview.wss?uid=swg21615977  View
585676 56553 CVE-2012-3310 AIXAPAR:IV26822  View
585677 56553 CVE-2012-3310 URL:http://www-01.ibm.com/support/docview.wss?uid=swg1IV26822  View
585678 56553 CVE-2012-3310 AIXAPAR:IV26823  View
585679 56553 CVE-2012-3310 URL:http://www-01.ibm.com/support/docview.wss?uid=swg1IV26823  View
585680 56553 CVE-2012-3310 AIXAPAR:IV26824  View
585681 56553 CVE-2012-3310 URL:http://www-01.ibm.com/support/docview.wss?uid=swg1IV26824  View
585682 56553 CVE-2012-3310 XF:tfim-tracefile-password-disclosure(77695)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
29588 JVNDB-2012-005295 IBM TFIM および TFIMBG におけるセキュリティ制限を回避される脆弱性 IBM Tivoli Federated Identity Manager (TFIM) および Tivoli Federated Identity Manager Business Gateway (TFIMBG) の管理コンソール内の Java サーブレットは、全てのリソースのダウンロードにおいて認証を要求しないため、J2EE のセキュリティ制約を回避される、および (1) フェデレーションメタデータまたは (2) Web プラグインのコンフィグレーションテンプレートに関連する情報を取得される脆弱性が存在します。 CVE-2012-3315 56553 5 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005295.html  View