CVE-2006-2206 in UltraVNC

Résumé

par VulDB • 14/06/2026

Le schéma d'authentification MS-Logon dans UltraVNC (alias Ultr@VNC) version 1.0.1 utilise un chiffrement faible (XOR) pour le mécanisme challenge/réponse, ce qui permet aux attaquants distants de gagner des privilèges en sniffant et déchiffrant les mots de passe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/05/2006
• Divulgation: 05/05/2006
• Modérer: accepté
• Entrée: VDB-30065
• CPE: prêt
• CWE: CWE-311 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02141
• KEV: non
• Activités: très faible
• Secteur: Hospital, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2206
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2206/