NVD Vulnerability Detail

CVE-2012-3331

Summary	IBM Sametime allows remote attackers to obtain sensitive information from the Sametime Log database via a direct request to STLOG.NSF. IBM X-Force ID: 78048.
Publication Date	Feb. 9, 2018, 8:29 a.m.
Registration Date	Jan. 28, 2021, 3 p.m.
Last Update	Nov. 21, 2024, 10:40 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://www-01.ibm.com/support/docview.wss?uid=swg21613895	Mitigation Vendor Advisory
2	http://www-01.ibm.com/support/docview.wss?uid=swg21613895	Mitigation Vendor Advisory
3	https://exchange.xforce.ibmcloud.com/vulnerabilities/78048	VDB Entry Vendor Advisory
4	https://exchange.xforce.ibmcloud.com/vulnerabilities/78048	VDB Entry Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN Vulnerability Information

IBM Sametime における情報漏えいに関する脆弱性

Title	IBM Sametime における情報漏えいに関する脆弱性
Summary	IBM Sametime には、情報漏えいに関する脆弱性が存在します。ベンダは、本脆弱性を IBM X-Force ID: 78048 として公開しています。
Possible impacts	情報を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 15, 2012, midnight
Registration Date	March 7, 2018, 4:30 p.m.
Last Update	March 7, 2018, 4:30 p.m.

Affected System

IBM

IBM Sametime

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-3331	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3331
National Vulnerability Database (NVD)
2	CVE-2012-3331	https://nvd.nist.gov/vuln/detail/CVE-2012-3331

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
IBM Support Document
1	1613895	http://www-01.ibm.com/support/docview.wss?uid=swg21613895

Change Log

No	Changed Details	Date of change
1	[2018年03月07日] 掲載	March 7, 2018, 4:30 p.m.