FICHE CVE
CVE-2020-8744
Publiée le 2020-11-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les micrologiciels Intel CSME, TXE et SPS de divers systèmes basés sur Intel sont concernés. Un utilisateur disposant déjà d'un accès de bas niveau à la machine peut exploiter cette faille pour obtenir des privilèges administratifs complets sur le système. Cela nécessite un accès local au matériel, mais ne requiert aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper initialization in subsystem for Intel(R) CSME versions before12.0.70, 13.0.40, 13.30.10, 14.0.45 and 14.5.25, Intel(R) TXE versions before 4.0.30 Intel(R) SPS versions before E3_05.01.04.200 may allow a privileged user to potentially enable escalation of privilege via local access.