FICHE CVE
CVE-2000-0509
Publiée le 2000-06-01 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le serveur Sambar 4.3 est affecté via ses scripts de démonstration finger et whois. Un attaquant distant peut exécuter des commandes arbitraires sur le serveur en envoyant un nom d'hôte trop long, pouvant potentiellement prendre le contrôle total du système. Cette attaque est facile à réaliser, car elle ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflows in the finger and whois demonstration scripts in Sambar Server 4.3 allow remote attackers to execute arbitrary commands via a long hostname.