CVE-2006-5660 (CNNVD-200611-016)

HIGH
中文标题:
Cisco安全代理管理中心认证绕过漏洞
英文标题:
Cisco Security Agent Management Center (CSAMC) 5.1 before 5.1.0.79 does not properly handle certain ...
CVSS分数: 7.5
发布时间: 2006-11-03 00:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Cisco安全代理(CSA)可以为服务器和桌面计算系统提供威胁防护。安全代理管理中心(CSAMC)是用于管理CSA的控制台。 CSA在处理LDAP认证时存在漏洞，远程攻击者可能利用此漏洞非授权获取管理权限。 如果配置CSAMC使用LDAP进行认证的话，攻击者就可以提供有效的管理员用户名和空(0字节长度)口令，以该管理员角色的权限获得CSAMC应用的管理访问。当CSAMC错误的处理了来自LDAP服务器的认证失败消息时就会触发这个漏洞。 成功利用这个漏洞可能允许拥有有效管理员用户名的攻击者以被入侵管理员帐号的角色权限访问CSAMC应用。如果管理员拥有配置或部署角色的话，就可能更改所管理CSA客户端的策略。这可能导致降低所管理系统的安全状况，并对所管理系统发动攻击。

英文描述:

Cisco Security Agent Management Center (CSAMC) 5.1 before 5.1.0.79 does not properly handle certain LDAP error messages, which allows remote attackers to bypass authentication requirements via an empty password when using an external LDAP server.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
cisco security_agent_management_center 5.1 - - cpe:2.3:a:cisco:security_agent_management_center:5.1:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
cisco-csamc-auth-bypass(29955) vdb-entry
cve.org
访问
22684 third-party-advisory
cve.org
访问
20061101 Cisco Security Agent Management Center LDAP Administrator Authentication Bypass vendor-advisory
cve.org
访问
30169 vdb-entry
cve.org
访问
ADV-2006-4308 vdb-entry
cve.org
访问
20852 vdb-entry
cve.org
访问
1017148 vdb-entry
cve.org
访问
VU#778648 third-party-advisory
cve.org
访问
CVSS评分详情
7.5
HIGH
CVSS向量: AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS版本: 2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2006-11-03 00:00:00
修改时间:
2024-08-07 19:55:54
创建时间:
2025-11-11 15:32:38
更新时间:
2025-11-11 15:49:11
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2006-5660 2025-11-11 15:17:46 2025-11-11 07:32:38
NVD nvd_CVE-2006-5660 2025-11-11 14:51:51 2025-11-11 07:41:23
CNNVD cnnvd_CNNVD-200611-016 2025-11-11 15:08:53 2025-11-11 07:49:11
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:11
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200611-016; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200611-016
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:23
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.5; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 1; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
  • cvss_score: 未提取 -> 7.5
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 1
  • data_sources: ['cve'] -> ['cve', 'nvd']