FICHE CVE

CVE-2020-8342

Publiée le 2020-09-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Lenovo System Update (versions antérieures à 5.07.0106) présente une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un accès au compte de niveau inférieur d'élever ses privilèges au niveau d'administrateur système. Un attaquant doit avoir un accès local à la machine et doit inciter un utilisateur disposant de privilèges plus élevés à effectuer une action spécifique pour déclencher la faille. Une fois l'opération réussie, l'attaquant obtient un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367 Situation de concurrence (race condition) · CWE-362

Publiée2020-09-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A race condition vulnerability was reported in Lenovo System Update prior to version 5.07.0106 that could allow escalation of privilege.