NVD

Id
65021  
Name
CVE-2006-6476  
Description
FRAgent.exe in Mandiant First Response (MFR) before 1.1.1, when run in daemon mode and when the agent is bound to 0.0.0.0 (all interfaces), opens sockets in non-exclusive mode, which allows local users to hijack the socket, and capture data or cause a denial of service (loss of daemon operation).  
Reject
 
CVSS Version
2  
CVSS Score
2.4  
Severity
Low  
CVSS Base Score
2.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
1.5  
CVSS Vector
(AV:L/AC:H/Au:S/C:P/I:N/A:P)  
Pub Date
2016-12-20  
Published
2006-12-19  
Modified Date
2011-03-07  
Seq
2006-6476  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
339354 65021 CVE-2006-6476 2052  View
339355 65021 CVE-2006-6476 1017394  View
339356 65021 CVE-2006-6476 http://www.mandiant.com/firstresponse.htm  View
339357 65021 CVE-2006-6476 20061218 SYMSA-2006-013: Multiple Vulnerabilities in Mandiant First Response  View
339358 65021 CVE-2006-6476 21548  View
339359 65021 CVE-2006-6476 http://www.symantec.com/enterprise/research/SYMSA-2006-013.txt  View
339360 65021 CVE-2006-6476 ADV-2006-5061  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
60287 JVNDB-2006-002553 MFR の FRAgent.exe におけるサービス運用妨害 (DoS) の脆弱性 Mandiant First Response (MFR) の FRAgent.exe は、デーモンモードで稼動している、およびエージェントが 0.0.0.0. (全インターフェース) へ結合される際、非排他モードでソケットを開くため、ソケットをハイジャックされる、データを取り込まれる、またはサービス運用妨害 (デーモン操作の損失) 状態となる脆弱性が存在します。 CVE-2006-6476 22578 CVE-2006-6476 65021 2.4 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002553.html 2006-12-19 2012-09-25 View