FICHE CVE

CVE-2002-2374

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Sun PatchPro 2.0 est affecté par une faille dans l'utilitaire pprosetup concernant la gestion non sécurisée de fichiers temporaires. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour compromettre totalement le système, prenant ainsi le contrôle complet de ses données et de sa disponibilité. Cette attaque est relativement facile à exécuter et ne nécessite aucune interaction de l'utilisateur.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Suivi de lien symbolique · CWE-59 Situation de concurrence (race condition) · CWE-362

Publiée2002-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in pprosetup in Sun PatchPro 2.0 has unknown impact and attack vectors related to "unsafe use of temporary files."