CVE-2006-0150 in Rudedog

الملخص

بحسب VulDB • 05/06/2026

تسمح ثغرات متعددة في سلسلة التنسيق (format string) في دالة auth_ldap_log_reason في Apache auth_ldap الإصدار 1.6.0 وما قبله بهجمات المهاجمين عن بُعد لتنفيذ أكواد عشوائية عبر مختلف المسارات، بما في ذلك اسم المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/01/2006
• إفشاء: 09/01/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-1961
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05434
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0150
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0150/