NVD

Id
62453  
Name
CVE-2006-3785  
Description
Symantec pcAnywhere 12.5 obfuscates the passwords in a GUI textbox with asterisks but does not encrypt them in the associated .cif (aka caller or CallerID) file, which allows local users to obtain the passwords from the window using tools such as Nirsoft Asterwin.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2016-12-20  
Published
2006-07-24  
Modified Date
2008-09-05  
Seq
2006-3785  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
324060 62453 CVE-2006-3785 1261  View
324061 62453 CVE-2006-3785 http://www.digitalbullets.org/?p=3  View
324062 62453 CVE-2006-3785 20060718 PcAnywhere > 12 Local Privilege Escalation  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
60607 JVNDB-2006-002873 Symantec pcAnywhere におけるパスワードを取得される脆弱性 Symantec pcAnywhere は、GUI テキストボックス内ではアスタリスクを用いてパスワードを難読化するが、関連する .cif ファイル内でパスワードを暗号化しないため、Nirsoft Asterwin などのツールを使用するウィンドウからパスワードを取得される脆弱性が存在します。 CVE-2006-3785 19887 CVE-2006-3785 62453 2.1 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002873.html 2006-07-24 2012-12-20 View