FICHE CVE
CVE-2002-0758
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes SuSE 8.0 utilisant le script `ifup-dhcp` sont vulnérables à l'exécution de commandes à distance. Un attaquant présent sur le même réseau peut envoyer des réponses DHCP falsifiées que le système enregistre et exécute, lui octroyant ainsi un contrôle non autorisé sur la machine. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
ifup-dhcp script in the sysconfig package for SuSE 8.0 allows remote attackers to execute arbitrary commands via spoofed DHCP responses, which are stored and executed in a file.