FICHE CVE
CVE-2021-44429
Publiée le 2021-11-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 4.4.0 de Serva est susceptible de planter lors du traitement de certaines requêtes de lecture TFTP. Un attaquant distant peut déclencher ce déni de service en envoyant un paquet spécialement conçu via le réseau, entraînant l'arrêt du démon. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Serva 4.4.0 allows remote attackers to cause a denial of service (daemon crash) via a TFTP read (RRQ) request, aka opcode 1, a related issue to CVE-2013-0145.