FICHE CVE
CVE-2002-0020
Publiée le 2002-03-08 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs Telnet sur Windows 2000 et Interix 2.2 sont sensibles à un dépassement de tampon (buffer overflow) déclenché par des options de protocole malformées. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur le système cible, pouvant ainsi en prendre le contrôle total. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in telnet server in Windows 2000 and Interix 2.2 allows remote attackers to execute arbitrary code via malformed protocol options.