1. CVE-Search
  2. CVE-2006-1672
ID CVE-2006-1672
Summary The installation of Cisco Transport Controller (CTC) for Cisco Optical Networking System (ONS) 15000 series nodes adds a Java policy file entry with a wildcard that grants the java.security.AllPermission permission to any http URL containing "fs/LAUNCHER.jar", which allows remote attackers to execute arbitrary code on a CTC workstation, aka bug ID CSCea25049.
References
Vulnerable Configurations
  • cpe:2.3:a:cisco:transport_controller:4.0.x:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:transport_controller:4.0.x:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.1:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.3\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.3\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(3\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(3\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(1\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:ons_15310-cl_series:0:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:ons_15310-cl_series:0:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:ons_15600:0:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:ons_15600:0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ons_15454_mspp:*:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ons_15454_mspp:*:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 30-10-2018 - 16:26)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
bid 17384
cisco 20060405 Cisco Optical Networking System 15000 Series and Cisco Transport Controller Vulnerabilities
osvdb 24438
sectrack 1015871
secunia 19553
vupen ADV-2006-1256
xf cisco-ons-ctc-code-execution(25647)
Last major update 30-10-2018 - 16:26
Published 07-04-2006 - 10:04
Last modified 30-10-2018 - 16:26
Back to Top