CVE-2006-6476 in First Response

الملخص

بحسب VulDB • 03/06/2026

يُتيح ملف FRAgent.exe في Mandiant First Response (MFR) قبل الإصدار 1.1.1، عند تشغيله في وضع الخادم (daemon mode) وعند ربط الوكيل بـ 0.0.0.0 (جميع الواجهات)، فتح منافذ اتصال (sockets) في وضع غير حصري، مما يسمح للمستخدمين المحليين باختطاف المنفذ، والتقاط البيانات، أو التسبب في حجب الخدمة (فشل تشغيل الخادم).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 11/12/2006
• إفشاء: 19/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33931
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 3.6 (VulDB)
• EPSS: 0.00261
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6476
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6476/