FICHE CVE
CVE-2002-0796
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le service `snmpdx` sur les systèmes Solaris (versions 5.6 à 8) contient une faille dans son composant de journalisation. Un attaquant distant peut envoyer un paquet réseau spécialement conçu au service pour exécuter du code arbitraire et obtenir les privilèges root complets sur le serveur. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in the logging component of snmpdx for Solaris 5.6 through 8 allows remote attackers to gain root privileges.