FICHE CVE

CVE-2020-0586

Publiée le 2020-06-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le micrologiciel Intel Server Platform Services (SPS) des systèmes concernés contient une faille qui permet à un utilisateur ayant déjà un accès local à la machine d'obtenir des privilèges système plus élevés ou de provoquer le plantage du serveur. L'exploitation est relativement simple, mais nécessite que l'attaquant soit déjà authentifié sur le système local. Aucune interaction de l'utilisateur en un clic n'est nécessaire pour déclencher la vulnérabilité.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2020-06-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper initialization in subsystem for Intel(R) SPS versions before SPS_E3_04.01.04.109.0 and SPS_E3_04.08.04.070.0 may allow an authenticated user to potentially enable escalation of privilege and/or denial of service via local access.