{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"IBM Tivoli Business Service Manager 4.1.","product":{"name":"Tivoli","vendor":{"name":"IBM","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nSuite \u00e0 l'installation de Tivoli Business Service Manager et de ses\ncomposants, certains mots de passe d'administration apparaissent en\nclaire dans des fichiers journaux. Un utilisateur malintentionn\u00e9 peut\nacc\u00e9der \u00e0 ces fichiers et prendre connaissance de ces mots de passe, il\npourra ainsi \u00e9lever ses privil\u00e8ges et contourner la politique de\ns\u00e9curit\u00e9 mise en place.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2007-AVI-162","revisions":[{"description":"version initiale.","revision_date":"2007-04-05T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans IBM Tivoli Business Service Manager permet \u00e0 un\nutilisateur malveillant de contourner la politique de s\u00e9curit\u00e9 ou\nd'\u00e9lever ses privil\u00e8ges.\n","title":"Vuln\u00e9rabilit\u00e9 dans IBM Tivoli Business Service Manager","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 IBM IY96572 du 30 mars 2007","url":"http://www-1.ibm.com/support/docview.wss?uid=swg24015473"}]}