CVE-2006-0003
CVE-2006-0003
Vexday Risk Score
82Corregir ahora
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 82.5%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
11 abr 2006Exploit Metasploit disponible
12 abr 2006Publicada en NVD
20 sep 2010PoC pública
Velocidad de armamento
1622 díashasta el primer PoC
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
Unspecified vulnerability in the RDS.Dataspace ActiveX control, which is contained in ActiveX Data Objects (ADO) and distributed in Microsoft Data Access Components (MDAC) 2.7 and 2.8, allows remote attackers to execute arbitrary code via unknown attack vectors.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
cve_referencewww.exploit-db.com/exploits/2164no verificadoexploitdbwww.exploit-db.com/exploits/16561no verificadocve_referencewww.exploit-db.com/exploits/2052no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-014http://secunia.com/advisories/19583http://secunia.com/advisories/20719http://securitytracker.com/id?1015894https://exchange.xforce.ibmcloud.com/vulnerabilities/25006https://exchange.xforce.ibmcloud.com/vulnerabilities/29915https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1204https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1323https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1511https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1742https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1778https://www.exploit-db.com/exploits/2052