CVE-2006-4461

Paessler IPCheck Server Monitor (versions antérieures à 5.3.3.639/640) ne valide pas correctement la liste des adresses IP de sonde acceptables. Un attaquant distant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. La complexité de l'attaque étant faible, il s'agit d'un exploit simple pour toute personne ayant un accès réseau au serveur.