CVE-2006-4537 in OpenVMS

Tóm tắt

Bởi VulDB • 04/06/2026

NET$SESSION_CONTROL.EXE trong DECnet-Plus trên OpenVMS ALPHA 7.3-2 và Alpha 8.2 ghi mật khẩu vào một tệp nhật ký kiểm toán (audit log) khi có kết nối thành công sau sự kiện "network breakin", cho phép người dùng cục bộ lấy được mật khẩu bằng cách đọc tệp này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/09/2006
• Tiết lộ: 05/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32080
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00622
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4537
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4537/