FICHE CVE
CVE-2002-0050
Publiée le 2002-03-08 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Microsoft Commerce Server 2000 est affecté par un dépassement de tampon (buffer overflow) dans son composant AuthFilter. Un attaquant distant non authentifié peut exécuter du code arbitraire sur le serveur en envoyant une requête spécialement conçue contenant des données d'authentification excessivement longues. Cette attaque est relativement facile à réaliser car elle ne nécessite aucun accès préalable ni interaction d'utilisateur, au-delà d'une connectivité réseau avec le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in AuthFilter ISAPI filter on Microsoft Commerce Server 2000 allows remote attackers to execute arbitrary code via long authentication data.