FICHE CVE
CVE-2002-0180
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Webalizer (version 2.01-06) est affecté s'il est configuré pour effectuer des recherches DNS inverses sur les journaux du serveur web. Un attaquant distant peut exécuter du code arbitraire sur le système simplement en se connectant au serveur web surveillé à l'aide d'une adresse IP qui se résout en un nom d'hôte excessivement long. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Webalizer 2.01-06, when configured to use reverse DNS lookups, allows remote attackers to execute arbitrary code by connecting to the monitored web server from an IP address that resolves to a long hostname.