Cisco Secure Desktop حتى 3.1.1.45 NTFS Install Directory الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.9$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco Secure Desktop حتى 3.1.1.45. تتعلق المشكلة بوظيفة غير معروفة في المكون NTFS Install Directory Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2006-5806. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco Secure Desktop حتى 3.1.1.45. تتعلق المشكلة بوظيفة غير معروفة في المكون NTFS Install Directory Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. تم التعرف على الثغرة بتاريخ 08/11/2006. المشكلة تمت مشاركتها بتاريخ 09/11/2006 بواسطة Titon مع Bastard Labs (موقع إلكتروني). يمكنك تنزيل التنبيه من labs.idefense.com.

تحمل هذه الثغرة المعرف CVE-2006-5806. تم إصدار CVE في 08/11/2006. لا توجد تفاصيل تقنية متوفرة. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

يتوفر تصحيح الثغرة على cisco.com. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 20964), X-Force (30129), Secunia (SA22747), SecurityTracker (ID 1017195) , Vulnerability Center (SBV-13072).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: cisco.com

الجدول الزمنيالمعلومات

08/11/2006 🔍
08/11/2006 +0 أيام 🔍
08/11/2006 +0 أيام 🔍
08/11/2006 +0 أيام 🔍
08/11/2006 +0 أيام 🔍
08/11/2006 +0 أيام 🔍
08/11/2006 +0 أيام 🔍
09/11/2006 +0 أيام 🔍
09/11/2006 +0 أيام 🔍
09/11/2006 +0 أيام 🔍
12/11/2006 +2 أيام 🔍
13/11/2006 +1 أيام 🔍
27/04/2026 +7105 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: labs.idefense.com⛔
باحث: Titon
منظمة: Bastard Labs
الحالة: مؤكد

CVE: CVE-2006-5806 (🔍)
GCVE (CVE): GCVE-0-2006-5806
GCVE (VulDB): GCVE-100-2672
X-Force: 30129
SecurityFocus: 20964 - Cisco Secure Desktop Multiple Vulnerabilities
Secunia: 22747 - Cisco Secure Desktop Multiple Vulnerabilities, Less Critical
OSVDB: 30306 - Cisco Secure Desktop (CSD) SSL VPN Client Browser Session Information Local Disclosure
SecurityTracker: 1017195
Vulnerability Center: 13072 - [cisco-sa-20061108-csd] Cisco Secure Desktop SSL VPN Spawned Browser Information Disclosure, Low
Vupen: ADV-2006-4409

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/11/2006 11:11 AM
تم التحديث: 27/04/2026 02:14 AM
التغييرات: 13/11/2006 11:11 AM (81), 10/07/2019 04:44 PM (1), 27/04/2026 02:14 AM (17)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!