CVE-2000-0562
Publiée le 2000-06-22 · Dernière modification le 2026-06-16
Les anciennes versions de BlackIce Defender et Pro ne parviennent pas à bloquer le trafic provenant de l'outil d'administration à distance Back Orifice lorsque les paramètres de sécurité sont définis sur « Nervous » ou un niveau inférieur. Un attaquant ayant un accès au réseau peut contourner le pare-feu pour obtenir un contrôle partiel du système sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme elle ne requiert aucun privilège spécial ni configuration complexe, l'exploitation de cette faille est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
BlackIce Defender 2.1 and earlier, and BlackIce Pro 2.0.23 and earlier, do not properly block Back Orifice traffic when the security setting is Nervous or lower.