CVE-2006-4901

中 6.4CVE-2006-4901 · 22/09/2006 公開 · 16/06/2026 更新

要点

CVE-2006-4901 は etrust audit client (broadcom), etrust audit datatools (broadcom), etrust audit policy manager (broadcom) に影響する深刻度「中」 (CVSS 6.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：11.2%（全脆弱性の 95.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
etrust audit client broadcom	`= 1.5= 8.0`	修正版なし
etrust audit datatools broadcom	`= 1.5= 8.0`	修正版なし
etrust audit policy manager broadcom	`= 1.5= 8.0`	修正版なし
etrust security command center broadcom	`= 1.0= 8`	修正版なし

概要

Computer Associates (CA) eTrust Security Command Center 1.0 and r8 up to SP1 CR2, and eTrust Audit 1.5 and r8, allows remote attackers to spoof alerts and conduct replay attacks by invoking eTSAPISend.exe with the desired arguments.

参考情報

secunia.com/advisories/22023 · Exploit
secunia.com/advisories/22073 · Vendor Advisory
securitytracker.com/id
securitytracker.com/id · Patch
users.tpg.com.au/adsl2dvp/advisories/200608-computerassociates.txt · Exploit
osvdb.org/29011 · Exploit
securityfocus.com/archive/1/446611/100/0/threaded
securityfocus.com/archive/1/446716/100/0/threaded
securityfocus.com/bid/20139 · Exploit
vupen.com/english/advisories/2006/3738
www3.ca.com/securityadvisor/blogs/posting.aspx · Exploit
www3.ca.com/securityadvisor/vulninfo/vuln.aspx · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/29107

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン