CVE-2006-6475
Publiée le 2006-12-20 · Dernière modification le 2026-06-16
Les versions de Mandiant First Response antérieures à la 1.1.1 sont affectées lorsqu'elles sont exécutées en mode démon avec le SSL activé. Un attaquant distant et non authentifié peut provoquer le plantage du service et bloquer les nouvelles connexions en envoyant des requêtes réseau spécialement conçues. Bien que cela perturbe la disponibilité du service, l'attaque nécessite un accès réseau spécifique ainsi qu'un certain niveau de synchronisation ou des conditions particulières pour être déclenchée avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
FRAgent.exe in Mandiant First Response (MFR) before 1.1.1, when run in daemon mode with SSL enabled, allows remote attackers to cause a denial of service (refused connections) via malformed requests, which results in a mishandled exception.