| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.6 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Cisco Secure Desktop 3.1.1.45. Bị ảnh hưởng là một hàm không xác định. Việc thay đổi Local Privilege Escalation. Lỗ hổng này được gọi là CVE-2006-5807. Chưa phát hiện mã khai thác nào.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Cisco Secure Desktop 3.1.1.45. Bị ảnh hưởng là một hàm không xác định. Việc thay đổi Local Privilege Escalation. Ngày phát hiện lỗi là 08/11/2006. Lỗ hổng này đã được phát hành vào ngày 08/11/2006 bởi Titon cùng với Bastard Labs (Trang web). Khuyến cáo này được cung cấp để tải về tại cisco.com.
Lỗ hổng này được gọi là CVE-2006-5807. Ngày 08/11/2006 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là bằng chứng khái niệm. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $25k-$100k.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 20964), X-Force (30130), Secunia (SA22747), SecurityTracker (ID 1017195) , Vulnerability Center (SBV-13073).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.9VulDB Điểm tạm thời meta: 5.6
VulDB Điểm cơ sở: 5.9
VulDB Điểm tạm thời: 5.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Local Privilege EscalationCWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
08/11/2006 🔍08/11/2006 🔍
08/11/2006 🔍
08/11/2006 🔍
08/11/2006 🔍
08/11/2006 🔍
08/11/2006 🔍
09/11/2006 🔍
09/11/2006 🔍
12/11/2006 🔍
12/03/2015 🔍
27/04/2026 🔍
Nguồn
Nhà cung cấp: cisco.comKhuyến cáo: cisco.com
Nhà nghiên cứu: Titon
Tổ chức: Bastard Labs
Trạng thái: Đã xác nhận
CVE: CVE-2006-5807 (🔍)
GCVE (CVE): GCVE-0-2006-5807
GCVE (VulDB): GCVE-100-33189
X-Force: 30130
SecurityFocus: 20964 - Cisco Secure Desktop Multiple Vulnerabilities
Secunia: 22747 - Cisco Secure Desktop Multiple Vulnerabilities, Less Critical
OSVDB: 30307 - Cisco Secure Desktop (CSD) Unspecified System Policy Evasion
SecurityTracker: 1017195
Vulnerability Center: 13073 - [cisco-sa-20061108-csd] Cisco Secured Desktop Policy Restrictions Bypass, Medium
Vupen: ADV-2006-4409
Xem thêm: 🔍
mục
Được tạo: 12/03/2015 22:21Đã cập nhật: 27/04/2026 02:14
Thay đổi: 12/03/2015 22:21 (70), 10/07/2019 16:48 (1), 27/04/2026 02:14 (17)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận