CVE-2006-4991 in Keon Certificate Authority Manager
सारांश
द्वारा VulDB • 06/07/2026
RSA Keon Certificate Authority (KeonCA) Manager 6.5.1 और 6.6 में सुविधाजनक स्थानीय उपयोगकर्ताओं को CA ऑडिटर लॉग्स को संशोधित करके, बिना पता चले, दुर्भावनापूर्ण प्रमाणपत्र प्राधिकारी (CA) गतिविधियों को छुपा सकते हैं। यह दो तरीकों से होता है: (1) XML लॉग में एक <LOG BLOCK> और उसकी हस्ताक्षर को इस प्रकार संशोधित या हटाकर कि समग्र पूल पर कार्य करने वाला अखंडता जांच फ़ंक्शन इसे नहीं पहचान पाए, या (2) लाइव लॉग फ़ाइल में प्रविष्टियों को संशोधित करके, जिसे केवल रोटेशन के दौरान ही हस्ताक्षरित किया जाता है।
Once again VulDB remains the best source for vulnerability data.