FICHE CVE

CVE-2014-4076

Publiée le 2014-11-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Windows Server 2003 SP2 est affecté par une faille dans les pilotes TCP/IP. Un utilisateur disposant déjà d'un accès local à la machine peut envoyer une requête spécialement conçue au système pour obtenir des privilèges administratifs complets. Cette exploitation est relativement facile à exécuter et ne nécessite aucune permission particulière ni interaction de l'utilisateur.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-11-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Windows Server 2003 SP2 allows local users to gain privileges via a crafted IOCTL call to (1) tcpip.sys or (2) tcpip6.sys, aka "TCP/IP Elevation of Privilege Vulnerability."