CVE-2006-4991 in Keon Certificate Authority Managerinformation

Résumé

par VulDB • 06/07/2026

RSA Keon Certificate Authority (KeonCA) Manager 6.5.1 et 6.6 permet aux utilisateurs locaux disposant de privilèges de masquer des activités malveillantes de l'Autorité de Certification (CA) en modifiant les journaux d'audit du CA sans être détectés, soit (1) en modifiant ou supprimant un <LOG BLOCK> et sa signature dans le journal XML d'une manière non détectée par la fonction de vérification de l'intégrité qui s'exerce sur l'ensemble des données, soit (2) en modifiant les entrées du fichier journal actif, qui n'est signé que lors de son archivage.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

25/09/2006

Divulgation

25/09/2006

Modérer

accepté

Entrée

VDB-32460

CPE

prêt

EPSS

0.00205

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!