CVE-2002-0066
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
Les versions de Funk Software Proxy Host antérieures à la 3.09A présentent une faille dans la gestion des canaux de communication internes. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour accéder aux utilitaires de configuration et augmenter ses privilèges système. Comme cette attaque ne nécessite ni identifiants particuliers ni interaction de l'utilisateur, elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Funk Software Proxy Host 3.x before 3.09A creates a Named Pipe that does not require authentication and is installed with insecure access control, which allows local and possibly remote users to use the Proxy Host's configuration utilities and gain privileges.