CVE-2002-0268
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Les systèmes Identix BioLogon 3 sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant ayant un accès physique à la machine peut déclencher cela en utilisant le menu CTRL-ALT-SUPPR et la fonction « Parcourir » pour lancer l'Explorateur Windows avec les permissions SYSTEM. Cet exploit est facile à réaliser et ne nécessite aucune authentification ni interaction particulière de l'utilisateur, au-delà de l'accès physique à l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Identix BioLogon 3 allows users with physical access to the system to gain administrative privileges by using CTRL-ALT-DEL and running a "Browse" function, which runs Explorer with SYSTEM privileges.