NVD

Id
58890  
Name
CVE-2006-0150  
Description
Multiple format string vulnerabilities in the auth_ldap_log_reason function in Apache auth_ldap 1.6.0 and earlier allows remote attackers to execute arbitrary code via various vectors, including the username.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-01-09  
Modified Date
2011-09-09  
Seq
2006-0150  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
302397 58890 CVE-2006-0150 1015456  View
302398 58890 CVE-2006-0150 DSA-952  View
302399 58890 CVE-2006-0150 http://www.digitalarmaments.com/2006090173928420.html  View
302400 58890 CVE-2006-0150 RHSA-2006:0179  View
302401 58890 CVE-2006-0150 http://www.rudedog.org/auth_ldap/Changes.html  View
302402 58890 CVE-2006-0150 20060109 Digital Armaments Security Advisory 01.09.2006: Apache auth_ldap module Multiple Format Strings Vulnerability  View
302403 58890 CVE-2006-0150 16177  View
302404 58890 CVE-2006-0150 ADV-2006-0117  View
302405 58890 CVE-2006-0150 MDKSA-2006:017  View
302406 58890 CVE-2006-0150 apache-authldap-format-string(24030)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62547 JVNDB-2005-000749 auth_ldap の auth_ldap_log_reason() 関数におけるフォーマットストリングの脆弱性 auth_ldap の auth_ldap_log_reason() 関数には、認証に使用される特定の文字列 (例えばユーザ名) の妥当性が適切に検証されないため、認証を行う際にモジュール内の複数の箇所においてフォーマットストリングの脆弱性が存在します。 CVE-2006-0150 16252 CVE-2006-0150 58890 7.5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000749.html 2005-12-22 2007-04-01 View