NVD

Id
64381  
Name
CVE-2006-5806  
Description
SSL VPN Client in Cisco Secure Desktop before 3.1.1.45, when configured to spawn a web browser after a successful connection, stores sensitive browser session information in a directory outside of the CSD vault and does not restrict the user from saving files outside of the vault, which is not cleared after the VPN connection terminates and allows local users to read unencrypted data.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2016-12-20  
Published
2006-11-08  
Modified Date
2011-03-07  
Seq
2006-5806  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
335993 64381 CVE-2006-5806 1017195  View
335994 64381 CVE-2006-5806 20061108 Multiple Vulnerabilities in Cisco Secure Desktop  View
335995 64381 CVE-2006-5806 20964  View
335996 64381 CVE-2006-5806 ADV-2006-4409  View
335997 64381 CVE-2006-5806 cisco-csd-ssl-vpn-information-disclosure(30129)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
59248 JVNDB-2006-001514 Cisco Secure Desktop の SSL VPN Client における暗号化されていないデータを読まれる脆弱性 Cisco Secure Desktop の SSL VPN Client は、接続後に Web ブラウザを起動するように設定されている際、CSD の Vault 外のディレクトリ内に重要なブラウザセッション情報を格納し、Vault の外にファイルの保存が可能であるにも関わらず VPN 接続終了後もクリアされないため、暗号化されていないデータを読まれる脆弱性が存在します。 CVE-2006-5806 21908 CVE-2006-5806 64381 2.1 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-001514.html 2006-11-08 2012-06-26 View