FICHE CVE

CVE-2002-0065

Publiée le 2002-04-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Funk Software Proxy Host 3.x stocke les mots de passe des administrateurs à l'aide d'un chiffrement faible. Un utilisateur disposant d'un accès local au système peut récupérer ces mots de passe dans le registre Windows ou dans le fichier PHOST.INI afin d'obtenir des privilèges administratifs complets. Cette attaque est facile à exécuter et ne nécessite aucune authentification préalable, à condition que l'attaquant ait déjà un accès initial à la machine.

CVSS 2.07.2 ÉLEVÉE

Publiée2002-04-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Funk Software Proxy Host 3.x uses weak encryption for the Proxy Host password, which allows local users to gain privileges by recovering the passwords from the PHOST.INI file or the Windows registry.