FICHE CVE
CVE-2006-6836
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes IBM OS/400 V5R3M0 utilisant le composant osp-cert sont vulnérables à une faille critique dans la manière dont le système analyse les données ASN.1. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau avec un effort minimal pour compromettre entièrement le système, entraînant une perte totale de confidentialité, d'intégrité et de disponibilité. Aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis pour exécuter l'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in osp-cert in IBM OS/400 V5R3M0 have unspecified impact and attack vectors, related to ASN.1 parsing.