FICHE CVE

CVE-2000-0562

Publiée le 2000-06-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de BlackIce Defender et Pro ne parviennent pas à bloquer le trafic provenant de l'outil d'administration à distance Back Orifice lorsque les paramètres de sécurité sont définis sur « Nervous » ou un niveau inférieur. Un attaquant ayant un accès au réseau peut contourner le pare-feu pour obtenir un contrôle partiel du système sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme elle ne requiert aucun privilège spécial ni configuration complexe, l'exploitation de cette faille est relativement simple à exécuter.

CVSS 2.07.5 ÉLEVÉE
Publiée2000-06-22
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

BlackIce Defender 2.1 and earlier, and BlackIce Pro 2.0.23 and earlier, do not properly block Back Orifice traffic when the security setting is Nervous or lower.