CVE-2006-5393 in Secure Desktop

Resumen

por MITRE

Cisco Secure Desktop (CSD) no requiere que el valor del registro sea 1 para el ClearPageFileAtShutdown (aka CCE-Winv2.0-407), el cual puede permitir a los usuarios locales la lectura de ciertas páginas de memoria que fueron escritas durante otra sesión SSL VPN para un usuario diferente.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2006-10-18
• Divulgación: 2006-10-18
• Moderación: aceptado
• Artículo: VDB-32847
• CPE: listo
• CWE: CWE-200 (sin confirmar)
• CVSS: 2.1 (NVD)
• EPSS: 0.00308
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5393
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5393/