FICHE CVE
CVE-2002-1122
Publiée le 2002-09-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
ISS Internet Scanner 6.2.1 est affecté par une erreur de gestion de la mémoire lors de l'analyse des bannières de licence provenant de serveurs web. Un attaquant distant peut exécuter du code arbitraire sur la machine de scan en configurant un serveur web pour qu'il envoie une réponse intentionnellement longue. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the parsing mechanism for ISS Internet Scanner 6.2.1, when using the license banner HTTP check, allows remote attackers to execute arbitrary code via a long web server response.