FICHE CVE
CVE-2002-2373
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les imprimantes Apple LaserWriter 12/640 PS sont concernées car l'utilitaire de configuration TCP/IP est livré par défaut avec un mot de passe Telnet vide. Un attaquant ayant accès au réseau peut se connecter sans aucun identifiant pour consulter ou modifier les paramètres de l'imprimante. L'exécution de cette action est triviale car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The default configuration of the TCP/IP printer configuration utility in Apple LaserWriter 12/640 PS printer contains a blank Telnet password, which allows remote attackers to gain access.