Cisco Security Agent до 5.1.0.79 LDAP эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.7	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Cisco Security Agent до 5.1.0.79. Неизвестная функция компонента LDAP Handler затронута. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость известна как CVE-2006-5660. Эксплойт не найден. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Cisco Security Agent до 5.1.0.79. Неизвестная функция компонента LDAP Handler затронута. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-358. Уязвимость была выявлена 01.11.2006. Информация о слабости была опубликована 02.11.2006 автором Agent совместно с Cisco (Веб-сайт). Консультацию можно прочитать на сайте cisco.com.

Эта уязвимость известна как CVE-2006-5660. Дата назначения CVE - 02.11.2006. Техническая информация не предоставлена. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1211.

Объявляется Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Исправление ошибки доступно для загрузки на cisco.com. Рекомендуется применить патч для устранения этой проблемы.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 20852), X-Force (29955), Secunia (SA22684), SecurityTracker (ID 1017148) и Vulnerability Center (SBV-13058).

ПродуктИнформация

Поставщик

• Cisco

Имя

• Security Agent

Версия

• 5.1.0.0
• 5.1.0.1
• 5.1.0.2
• 5.1.0.3
• 5.1.0.4
• 5.1.0.5
• 5.1.0.6
• 5.1.0.7
• 5.1.0.8
• 5.1.0.9
• 5.1.0.10
• 5.1.0.11
• 5.1.0.12
• 5.1.0.13
• 5.1.0.14
• 5.1.0.15
• 5.1.0.16
• 5.1.0.17
• 5.1.0.18
• 5.1.0.19
• 5.1.0.20
• 5.1.0.21
• 5.1.0.22
• 5.1.0.23
• 5.1.0.24
• 5.1.0.25
• 5.1.0.26
• 5.1.0.27
• 5.1.0.28
• 5.1.0.29
• 5.1.0.30
• 5.1.0.31
• 5.1.0.32
• 5.1.0.33
• 5.1.0.34
• 5.1.0.35
• 5.1.0.36
• 5.1.0.37
• 5.1.0.38
• 5.1.0.39
• 5.1.0.40
• 5.1.0.41
• 5.1.0.42
• 5.1.0.43
• 5.1.0.44
• 5.1.0.45
• 5.1.0.46
• 5.1.0.47
• 5.1.0.48
• 5.1.0.49
• 5.1.0.50
• 5.1.0.51
• 5.1.0.52
• 5.1.0.53
• 5.1.0.54
• 5.1.0.55
• 5.1.0.56
• 5.1.0.57
• 5.1.0.58
• 5.1.0.59
• 5.1.0.60
• 5.1.0.61
• 5.1.0.62
• 5.1.0.63
• 5.1.0.64
• 5.1.0.65
• 5.1.0.66
• 5.1.0.67
• 5.1.0.68
• 5.1.0.69
• 5.1.0.70
• 5.1.0.71
• 5.1.0.72
• 5.1.0.73
• 5.1.0.74
• 5.1.0.75
• 5.1.0.76
• 5.1.0.77
• 5.1.0.78
• 5.1.0.79

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.cisco.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: cisco.com

ХронологияИнформация

01.11.2006 🔍
01.11.2006 +0 дни 🔍
01.11.2006 +0 дни 🔍
01.11.2006 +0 дни 🔍
01.11.2006 +0 дни 🔍
02.11.2006 +0 дни 🔍
02.11.2006 +0 дни 🔍
02.11.2006 +0 дни 🔍
02.11.2006 +0 дни 🔍
02.11.2006 +0 дни 🔍
06.11.2006 +3 дни 🔍
07.11.2006 +1 дни 🔍
26.04.2026 +7110 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco.com
Исследователь: Agent
Организация: Cisco
Статус: Подтверждённый

CVE: CVE-2006-5660 (🔍)
GCVE (CVE): GCVE-0-2006-5660
GCVE (VulDB): GCVE-100-2650
CERT: 🔍
X-Force: 29955 - Cisco Security Agent Management Center authentication bypass, High Risk
SecurityFocus: 20852 - Cisco Security Agent Management Center Authentication Bypass Vulnerability
Secunia: 22684 - Cisco Security Agent LDAP Authentication Bypass, Moderately Critical
OSVDB: 30169 - Cisco Security Agent Management Center (CSAMC) LDAP Authentication Bypass
SecurityTracker: 1017148
Vulnerability Center: 13058 - [cisco-sa-20061101-csamc] Cisco Security Agent Management Center Authentication Bypass Vulnerability, High
Vupen: ADV-2006-4308

ВходИнформация

Создано: 06.11.2006 09:40
Обновлено: 26.04.2026 03:04
Изменения: 06.11.2006 09:40 (86), 10.07.2019 16:12 (1), 25.11.2024 03:53 (17), 26.04.2026 03:04 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!