NVD

Id
65022  
Name
CVE-2006-6477  
Description
FRAgent.exe in Mandiant First Response (MFR) before 1.1.1, when run in daemon mode and configured to use only HTTP, allows local users to modify requests and responses between a client and an agent by hijacking an HTTP FRAgent daemon and conducting a man-in-the-middle (MITM) attack.  
Reject
 
CVSS Version
2  
CVSS Score
2.4  
Severity
Low  
CVSS Base Score
2.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
1.5  
CVSS Vector
(AV:L/AC:H/Au:S/C:N/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-12-19  
Modified Date
2011-03-07  
Seq
2006-6477  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
339361 65022 CVE-2006-6477 2052  View
339362 65022 CVE-2006-6477 1017394  View
339363 65022 CVE-2006-6477 http://www.mandiant.com/firstresponse.htm  View
339364 65022 CVE-2006-6477 20061218 SYMSA-2006-013: Multiple Vulnerabilities in Mandiant First Response  View
339365 65022 CVE-2006-6477 21548  View
339366 65022 CVE-2006-6477 http://www.symantec.com/enterprise/research/SYMSA-2006-013.txt  View
339367 65022 CVE-2006-6477 ADV-2006-5061  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
60288 JVNDB-2006-002554 MFR の FRAgent.exe におけるクライアントとエージェント間で要求などを変更される脆弱性 Mandiant First Response (MFR) の FRAgent.exe には、デーモンモードに稼動する際、唯一 HTTP を使用する設定をするため、クライアントとエージェント間で要求および応答を変更される脆弱性が存在します。 CVE-2006-6477 22579 CVE-2006-6477 65022 2.4 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002554.html 2006-12-19 2012-09-25 View