CVE-2006-6435

Опубликовано: 10 дек. 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The SNMP implementation in Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before 14.050.03.000 does not generate authentication failure traps, which allows remote attackers to more easily gain system access and obtain sensitive information via a brute force attack.

Ссылки

http://secunia.com/advisories/23265
Vendor Advisory
http://www.xerox.com/downloads/usa/en/c/cert_XRX06_004_v11.pdf
Patch
http://secunia.com/advisories/23265
Vendor Advisory
http://www.xerox.com/downloads/usa/en/c/cert_XRX06_004_v11.pdf
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:xerox:workcentre:12.060.17.000:*:*:*:*:*:*:*

cpe:2.3:h:xerox:workcentre:12.060.17.000:*:pro:*:*:*:*:*

cpe:2.3:h:xerox:workcentre:13.060.17.000:*:*:*:*:*:*:*

cpe:2.3:h:xerox:workcentre:13.060.17.000:*:pro:*:*:*:*:*

cpe:2.3:h:xerox:workcentre:14.060.17.000:*:*:*:*:*:*:*

cpe:2.3:h:xerox:workcentre:14.060.17.000:*:pro:*:*:*:*:*

EPSS

Процентиль: 76%

0.0095

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-wcv7-2w7x-p75f

github

почти 4 года назад