CVE-2002-0872

La version 0.67 de L2TPd est affectée car elle ne parvient pas à initialiser correctement son générateur de nombres aléatoires. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour détourner des sessions actives, obtenant potentiellement un accès non autorisé à des données ou aux commandes du système. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter.