CVE:CVE-2012-3310
CNNVD:CNNVD-201301-372
IBM Tivoli Federated Identity Manager（TFIM）是美国IBM公司的一款跨企业的联邦身份管理产品。该产品向使用多种应用程序的用户提供Web和联合单点登录功能（SSO）。
IBM Tivoli Federated Identity Manager (TFIM)6.1.1.14之前版本，6.2.0.12之前的6.2.0版本，6.2.1.4之前的6.2.1版本中存在漏洞。通过利用设定了对全部日志进行跟踪的日志配置，上下文相关的攻击者利用该漏洞发现(1)明文LDAP绑定密码(2)密钥库的密码(3)客户端的明文Basic Authentication密码或(4)明文用户密码。
solution:Upgrade ibm tivoli_federated_identity_manager to a higher version than 6.1.1.13,6.1.1,6.1.1.12,6.2.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.0.8,6.2.0.9,6.2.0.10,6.2.0.11,6.2.1,6.2.1.1,6.2.1.2,6.2.1.3,and avoid the version (,6.1.1.13],6.1.1,6.1.1.12,6.2.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.0.8,6.2.0.9,6.2.0.10,6.2.0.11,6.2.1,6.2.1.1,6.2.1.2,6.2.1.3