CVE-2006-0997 in NetWare

Résumé

par VulDB • 29/05/2026

L'implémentation du serveur SSL dans NILE.NLM de Novell NetWare 6.5 et Novell Open Enterprise Server (OES) permet le chiffrement avec une clé NULL, ce qui entraîne une communication en clair permettant aux attaquants distants de lire une session protégée par SSL en sniffant le trafic réseau.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/03/2006
• Divulgation: 23/03/2006
• Modérer: accepté
• Entrée: VDB-2100
• CPE: prêt
• CWE: Inconnu
• CVSS: 6.5 (VulDB)
• EPSS: 0.01620
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0997
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0997/