CVE-2012-3310
Düşük
Açıklama
6.1.1.14 öncesindeki IBM Tivoli Federated Identity Manager (TFIM), 6.2.0.12 öncesindeki 6.2.0 ve 6.2.1.4 öncesindeki 6.2.1 sürümleri; günlük izleme ayarı "all" olarak yapılandırılmış bir günlükleme konfigürasyonundan yararlanan bağlama bağımlı saldırganların (1) açık metin bir LDAP Bind Parolası, (2) anahtar deposu parolaları, (3) bir istemciden gelen açık metin bir Basic Authentication parolası veya (4) açık metin bir kullanıcı parolası keşfetmesine izin verir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Ibm Tivoli Federated Identity Manager
Yayın17 Oca 2013
İlk görülme17 Oca 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm tivoli_federated_identity_manager | v ≤ 6.1.1.13, 6.1.1, 6.1.1.12, 6.2.0, 6.2.0.1, 6.2.0.2, 6.2.0.3, 6.2.0.8, 6.2.0.9, 6.2.0.10, 6.2.0.11, 6.2.1, 6.2.1.1, 6.2.1.2, 6.2.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.