FICHE CVE
CVE-2002-0704
Publiée le 2002-07-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Linux utilisant Netfilter (iptables) version 1.2.6a ou antérieure sont affectés par une faille dans la manière dont le NAT gère les messages d'erreur ICMP. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour découvrir les adresses IP internes traduites de votre réseau privé. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution à distance est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Network Address Translation (NAT) capability for Netfilter ("iptables") 1.2.6a and earlier leaks translated IP addresses in ICMP error messages.