CVE:CVE-2012-0742
CNNVD:CNNVD-201204-099
IBM Tivoli Event Pump 4.2.2版本中存在漏洞。当LOG_REQUESTS和VALIDATE_SOAP_USERS选项启用时，将证书放于AOPSCLOG (也称AOPLOG)数据设置中，本地用户可通过读取数据获取敏感信息。
solution:Upgrade ibm tivoli_event_pump to a higher version than 4.2.2,and avoid the version 4.2.2