NVD

Id
62951  
Name
CVE-2006-4312  
Description
Cisco PIX 500 Series Security Appliances and ASA 5500 Series Adaptive Security Appliances, when running 7.0(x) up to 7.0(5) and 7.1(x) up to 7.1(2.4), and Firewall Services Module (FWSM) 3.1(x) up to 3.1(1.6), causes the EXEC password, local user passwords, and the enable password to be changed to a "non-random value" under certain circumstances, which causes administrators to be locked out and might allow attackers to gain access.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.1  
CVSS Vector
(AV:L/AC:L/Au:S/C:C/I:C/A:C)  
Pub Date
2016-12-20  
Published
2006-08-23  
Modified Date
2011-03-07  
Seq
2006-4312  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
327342 62951 CVE-2006-4312 1016738  View
327343 62951 CVE-2006-4312 1016739  View
327344 62951 CVE-2006-4312 1016740  View
327345 62951 CVE-2006-4312 20060823 Unintentional Password Modification Vulnerability in Cisco Firewall Products  View
327346 62951 CVE-2006-4312 19681  View
327347 62951 CVE-2006-4312 ADV-2006-3367  View
327348 62951 CVE-2006-4312 cisco-pix-password-modification(28540)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58322 JVNDB-2006-000518 Cisco PIX Firewall のコンフィグレーションの処理における認証を回避される脆弱性 Cisco PIX Firewall には、コンフィグレーションの処理に不備が存在するため、ソフトウェアがクラッシュする、あるいは複数のユーザが並行してコンフィグレーションを変更した場合に、スタートアップコンフィグレーションに保存されているパスワードがユーザの意図しない特定の値に変更されてしまう脆弱性が存在します。 CVE-2006-4312 20414 CVE-2006-4312 62951 6.8 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000518.html 2006-08-23 2007-04-01 View