一、 漏洞 CVE-2006-1284 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Symantec Ghost 8.0 和 8.2 中使用 Symantec Ghost Solutions Suite (SGSS) 1.0 时，安装 SQLAnywhere 包括一个默认的管理员登录账户和密码，这允许本地用户获得权限或修改任务。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The installation of SQLAnywhere in Symantec Ghost 8.0 and 8.2, as used in Symantec Ghost Solutions Suite (SGSS) 1.0, includes a default administrator login account and password, which allows local users to gain privileges or modify tasks.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Symantec Ghost SQLAnywhere本地管理认证凭据泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Symantec Ghost是美国赛门铁克（Symantec）公司的一套硬盘备份工具。 Ghost的安装过程实现上存在遗留默认登录凭据的漏洞，本地攻击者可能利用此漏洞提升自己的权限。 Ghost的安装过程中留下了默认的管理员登录/口令对，允许恶意的本地用户修改或删除所储存的管理任务。如果要利用这个漏洞，恶意用户必须能够本地访问并认证到目标系统。本地普通用户可以通过修改任务在本地系统上执行任意代码，获得额外的系统访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1284 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1284 的情报信息