CVE-2002-2300

Les anciens systèmes 3Com NBX utilisant des versions spécifiques de ftpd sont vulnérables à un dépassement de tampon déclenché par des commandes CEL trop longues. Un attaquant distant peut faire planter le service pour provoquer un déni de service, et potentiellement obtenir un contrôle partiel sur les données et l'intégrité du système. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.