NVD

Id
60487  
Name
CVE-2006-1782  
Description
Unspecified vulnerability in Solaris 8 and 9 allows local users to obtain the LDAP Directory Server root Distinguished Name (rootDN) password when a privileged user (1) runs idsconfig; or "insecurely" runs LDAP2 commands with the -w option, including (2) ldapadd, (3) ldapdelete, (4) ldapmodify, (5) ldapmodrdn, and (6) ldapsearch.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2016-12-20  
Published
2006-04-13  
Modified Date
2011-03-07  
Seq
2006-1782  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
312019 60487 CVE-2006-1782 oval:org.mitre.oval:def:1840  View
312020 60487 CVE-2006-1782 1015903  View
312021 60487 CVE-2006-1782 102113  View
312022 60487 CVE-2006-1782 http://support.avaya.com/elmodocs2/security/ASA-2006-122.htm  View
312023 60487 CVE-2006-1782 17479  View
312024 60487 CVE-2006-1782 ADV-2006-1334  View
312025 60487 CVE-2006-1782 solaris-ldap2-password-disclosure(25747)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58008 JVNDB-2006-000204 Sun Solaris の LDAP2 クライアントコマンドにおける rootDN パスワード漏洩の脆弱性 Sun Solaris に含まれている LDAP2 クライアントコマンド idsconfig(1M) には、セキュリティ上不適切な方法で一時ファイルを作成する不備のため、権限のあるユーザが不適切にこのコマンドを実行した場合、システム上の他のユーザがディレクトリサーバの rootDN パスワードを取得することが可能となる脆弱性が存在します。 CVE-2006-1782 17884 CVE-2006-1782 60487 2.1 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000204.html 2006-04-11 2007-04-01 View