CVE-2002-1621

L'utilitaire `rcp` sur les systèmes IBM AIX 4.3.x et 5.1 est sensible à un dépassement de tampon (buffer overflow). Un attaquant distant non authentifié peut envoyer une requête spécialement conçue via le réseau pour exécuter du code arbitraire avec les privilèges complets du système. Cette attaque est simple à réaliser car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.