一、 漏洞 CVE-2006-1829 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Sybase EAServer 5.2和5.3中，EAServer管理器允许远程验证的用户(可能是 guests)通过涉及(1)连接缓存、(2)打开密码提示符以及(3)存储的自定义连接配置的未知向量来获取任意用户的密码凭据。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
EAServer Manager in Sybase EAServer 5.2 and 5.3 allows remote authenticated users, possibly guests, to obtain password credentials of arbitrary users via unspecified vectors involving (1) connection caches, (2) open password prompts, and (3) stored custom connection profiles.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Sybase EAServer管理器连接缓存口令泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Sybase EAServer是高性能、可伸缩、安全、开放的应用服务器，适用于适用多层架构的电子门户和互联商务解决方案。 Sybase EAServer在对缓存访问的处理上存在漏洞，攻击者可能利用此漏洞获取数据库的非授权访问。 EAServer管理器允许用户通过对话框看到连接缓存，而缓存中可能存储了口令。在正常环境下用户是无法看到口令的，但由于一个安全漏洞，拥有guest权限的用户可以找到口令，然后获取对受保护数据库的非授权访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1829 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1829 的情报信息