CVE-2006-4901

MittelVeröffentlicht

Computer Associates (CA) eTrust Security Command Center 1.0 und r8 bis SP1 CR2 sowie eTrust Audit 1.5 und r8 ermöglicht es entfernten Angreifern,...

Veröffentlicht: 22.09.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 21.09.2006

Primäres CVSS

6,4/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

11,0 %

Mittel · nächste 30 Tage

Perzentil: 95,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Computer Associates (CA) eTrust Security Command Center 1.0 und r8 bis SP1 CR2 sowie eTrust Audit 1.5 und r8 ermöglicht es entfernten Angreifern, Warnmeldungen zu fälschen und Replay-Angriffe durchzuführen, indem sie eTSAPISend.exe mit den gewünschten Argumenten aufrufen.

Quellen

CA eSCC r8/1.0 / eTrust Audit r8/1.5 - Audit Event System Replay AttackExploit
Patrick Webster · windows · 21.09.2006

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.