FICHE CVE

CVE-2002-0064

Publiée le 2002-04-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Funk Software Proxy Host 3.x est affecté par des paramètres trop permissifs au niveau de ses clés de registre et de son système de fichiers. Un attaquant disposant d'un accès local à la machine peut exploiter ces permissions pour lire, modifier ou supprimer des données système et des fichiers de configuration sensibles. Comme cela nécessite un accès local mais aucun privilège spécial ni interaction de l'utilisateur, l'exploitation est simple à exécuter une fois que l'attaquant est sur le système.

CVSS 2.07.2 ÉLEVÉE
Publiée2002-04-22
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Funk Software Proxy Host 3.x is installed with insecure permissions for the registry and the file system.