FICHE CVE

CVE-2002-0437

Publiée le 2002-07-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de SMS Server Tools (SMStools) antérieures à la 1.4.8 sont affectées par une faille d'injection de commande dans le démon `smsd`. Un attaquant distant peut prendre le contrôle total du système en envoyant un message SMS spécialement conçu contenant des métacaractères de shell. Cette attaque est simple à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Publiée2002-07-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Smsd in SMS Server Tools (SMStools) before 1.4.8 allows remote attackers to execute arbitrary commands via shell metacharacters (backquotes) in message text, as described with the term "string format vulnerability" by some sources.