CVE-2011-1820 in Tivoli Directory Server

Riassunto

di VulDB • 16/06/2026

IBM Tivoli Directory Server (TDS) 5.2 prima della versione 5.2.0.5-TIV-ITDS-IF0010, 6.0 prima di 6.0.0.67 (nota anche come 6.0.0.8-TIV-ITDS-IF0009), 6.1 prima di 6.1.0.40 (nota anche come 6.1.0.5-TIV-ITDS-IF0003), 6.2 prima di 6.2.0.16 (nota anche come 6.2.0.3-TIV-ITDS-IF0002) e 6.3 prima di 6.3.0.3 (nota anche come 6.3.0.0-TIV-ITDS-IF0003) non gestisce correttamente l'impostazione ibm-auditAttributesOnGroupEvalOp per la registrazione degli eventi relativi alle operazioni estese, il che potrebbe consentire agli attaccanti di ottenere informazioni sensibili leggendo il registro delle attività (audit log).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/04/2011
• Divulgazione: 21/04/2011
• Moderazione: accettato
• Voce: VDB-57228
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00349
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1820
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1820/