FICHE CVE
CVE-2002-2397
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Sygate Personal Firewall 5.0 ne valide pas correctement le trafic prétendant provenir de l'adresse de boucle locale (127.0.0.1). Un attaquant distant peut contourner les filtres du pare-feu en usurpant son adresse IP source, ce qui pourrait lui accorder un accès non autorisé complet aux services de la machine. Cette attaque est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sygate personal firewall 5.0 could allow remote attackers to bypass firewall filters via spoofed (1) source IP address of 127.0.0.1 or (2) network address of 127.0.0.0.