FICHE CVE
CVE-2002-0813
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les appareils Cisco IOS utilisant les versions 11.1, 11.2 ou 11.3 sont affectés via leur fonctionnalité de serveur TFTP. Un attaquant distant non authentifié peut provoquer le plantage de l'appareil ou modifier sa configuration en envoyant un nom de fichier long spécialement conçu. Cela nécessite un accès au réseau et des conditions spécifiques pour déclencher le dépassement de tampon, mais aucune interaction de l'utilisateur n'est nécessaire.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the TFTP server capability in Cisco IOS 11.1, 11.2, and 11.3 allows remote attackers to cause a denial of service (reset) or modify configuration via a long filename.