FICHE CVE

CVE-2002-2070

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

SecureClean 3 build 2.0 ne parvient pas à effacer les « flux de données alternatifs » (alternate data streams) masqués sur les systèmes de fichiers NTFS, ce qui signifie que des données sensibles persistent même après un effacement sécurisé. Un attaquant disposant d'un accès réseau peut récupérer ces informations supposément supprimées sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cette faille permet une fuite de données à fort impact via un processus d'exploitation relativement simple.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2002-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

SecureClean 3 build 2.0 does not clear Windows alternate data streams that are attached to files on NTFS file systems, which allows attackers to recover sensitive information that was supposed to be deleted.