FICHE CVE

CVE-2002-2067

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

East-Tec Eraser 2002 ne parvient pas à effacer les « flux de données alternatifs » (alternate data streams) cachés sur les systèmes de fichiers NTFS, laissant ainsi des fragments de données sensibles après une suppression. Un attaquant ayant un accès réseau au système peut récupérer ces informations censées être effacées sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Étant donné que le logiciel ignore ces zones de données spécifiques, le processus de récupération est simple.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2002-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

East-Tec Eraser 2002 does not clear Windows alternate data streams that are attached to files on NTFS file systems, which allows attackers to recover sensitive information that was supposed to be deleted.