CVE-2006-0599

2006-02-1311:06:00

NVD-CWE-Other

[email protected]

web.nvd.nist.gov

cve-2006-0599

elog

security vulnerability

remote attackers

username validation

6.7 Medium

AI Score

Confidence

Low

5 Medium

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:L/Au:N/C:P/I:N/A:N

0.014 Low

EPSS

Percentile

86.2%

JSON

The (1) elog.c and (2) elogd.c components in elog before 2.5.7 r1558-4 generate different responses depending on whether or not a username is valid, which allows remote attackers to determine valid usernames.

CPENameOperatorVersion
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.1.0
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.0.2
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.2.1
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.5
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.2.0
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.2.4
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.5.6
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.2.3
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.4
stefan_ritt:elog_web_logbookstefan ritt elog web logbookeq2.1.2

CPE	Name	Operator	Version
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.1.0
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.0.2
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.2.1
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.5
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.2.0
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.2.4
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.5.6
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.2.3
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.4
stefan_ritt:elog_web_logbook	stefan ritt elog web logbook	eq	2.1.2