CVE-2006-4537 in OpenVMS

الملخص

بحسب VulDB • 04/06/2026

يكتب ملف NET$SESSION_CONTROL.EXE الموجود في DECnet-Plus ضمن نظام التشغيل OpenVMS ALPHA الإصدارين 7.3-2 و Alpha 8.2 كلمة المرور إلى ملف سجل التدقيق (audit log) عند حدوث اتصال ناجح بعد حدث "اختراق الشبكة"، مما يتيح للمستخدمين المحليين الحصول على كلمات المرور من خلال قراءة الملف.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 05/09/2006
• إفشاء: 05/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32080
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00622
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4537
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4537/