NVD

Id
44930  
Name
CVE-2012-3315  
Description
The Java servlets in the management console in IBM Tivoli Federated Identity Manager (TFIM) through 6.2.2 and Tivoli Federated Identity Manager Business Gateway (TFIMBG) before 6.2.2 do not require authentication for all resource downloads, which allows remote attackers to bypass intended J2EE security constraints, and obtain sensitive information related to (1) federation metadata or (2) a web plugin configuration template, via a crafted request.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2012-11-08  
Modified Date
2013-04-18  
Seq
2012-3315  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
225115 44930 CVE-2012-3315 IV26825  View
225116 44930 CVE-2012-3315 IV26826  View
225117 44930 CVE-2012-3315 IV26827  View
225118 44930 CVE-2012-3315 http://www-01.ibm.com/support/docview.wss?uid=swg21615770  View
225119 44930 CVE-2012-3315 http://www-01.ibm.com/support/docview.wss?uid=swg21615772  View
225120 44930 CVE-2012-3315 tfim-mcs-unauth-access(77796)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
29588 JVNDB-2012-005295 IBM TFIM および TFIMBG におけるセキュリティ制限を回避される脆弱性 IBM Tivoli Federated Identity Manager (TFIM) および Tivoli Federated Identity Manager Business Gateway (TFIMBG) の管理コンソール内の Java サーブレットは、全てのリソースのダウンロードにおいて認証を要求しないため、J2EE のセキュリティ制約を回避される、および (1) フェデレーションメタデータまたは (2) Web プラグインのコンフィグレーションテンプレートに関連する情報を取得される脆弱性が存在します。 CVE-2012-3315 56553 CVE-2012-3315 44930 5 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005295.html 2012-11-08 2012-11-09 View