Cisco Security Agent bis 5.1.0.79 LDAP Nullpasswort fehlerhafte Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Cisco Security Agent bis 5.1.0.79 entdeckt. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente LDAP Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-5660 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Die ursprünglich von der amerikanischen Firma Okena entwickelte Software StormWatch ist eine echte Intrusion Prevention-Lösung. Durch Systemcall-Interception werden unerlaubte Kernel-Zugriffe abgefangen und unterbunden, so dass schwerwiegende Programmierfehler wie Pufferüberlauf-Schwachstellen nicht durch Angreifer ausgenutzt werden können [http://www.computec.ch/dokumente/intrusion_prevention/]. Vor einiger Zeit wurde diese Technik durch den Branchenriesen Cisco aufgekauft und neu unter dem Namen Cisco Security Agent (CSA) vertrieben. Wie nun im Advisory cisco-sa-20061101-csamc publiziert wurde, existiert eine Schwachstelle im Zusammenhang mit LDAP. Wird darüber eine Authentisierung eingesetzt, kann man sich mit einem gültigen Benutzernamen und einem leeren Passwort (mit einer Länge von 0) erfolgreich am System anmelden. Der Fehler wurde durch den Hotfix 5.1.0.79 behoben. Als Workaround wird vom Einsatz von LDAP abgeraten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (29955), SecurityFocus (BID 20852†), OSVDB (30169†), Secunia (SA22684†) und SecurityTracker (ID 1017148†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Okena StormWatch bzw. Cisco Security Agent ist im Verbund mit einer Antiviren-, Firewalling- und Intrusion Detection-Lösung am stärksten. Die einzelnen Elemente können in einem Gesamtkonzept die Schwächen der anderen ausbessern und so für ein Maximum an möglicher Sicherheit in einer Umgebung sorgen. Ironisch ist in diesem Fall, dass eben einer dieser Sicherheitslösungen einen Fehler aufweist - und dies nicht zum ersten Mal -, der die gesamte Sicherheit der Umgebung kompromittieren kann.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

01.11.2006 🔍
01.11.2006 +0 Tage 🔍
01.11.2006 +0 Tage 🔍
01.11.2006 +0 Tage 🔍
01.11.2006 +0 Tage 🔍
02.11.2006 +0 Tage 🔍
02.11.2006 +0 Tage 🔍
02.11.2006 +0 Tage 🔍
02.11.2006 +0 Tage 🔍
02.11.2006 +0 Tage 🔍
06.11.2006 +3 Tage 🔍
07.11.2006 +1 Tage 🔍
26.04.2026 +7110 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Agent
Firma: Cisco
Status: Bestätigt

CVE: CVE-2006-5660 (🔍)
GCVE (CVE): GCVE-0-2006-5660
GCVE (VulDB): GCVE-100-2650
CERT: 🔍
X-Force: 29955 - Cisco Security Agent Management Center authentication bypass, High Risk
SecurityFocus: 20852 - Cisco Security Agent Management Center Authentication Bypass Vulnerability
Secunia: 22684 - Cisco Security Agent LDAP Authentication Bypass, Moderately Critical
OSVDB: 30169 - Cisco Security Agent Management Center (CSAMC) LDAP Authentication Bypass
SecurityTracker: 1017148
Vulnerability Center: 13058 - [cisco-sa-20061101-csamc] Cisco Security Agent Management Center Authentication Bypass Vulnerability, High
Vupen: ADV-2006-4308

Eintraginfo

Erstellt: 06.11.2006 09:40
Aktualisierung: 26.04.2026 03:04
Anpassungen: 06.11.2006 09:40 (86), 10.07.2019 16:12 (1), 25.11.2024 03:53 (17), 26.04.2026 03:04 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!