CVE-2021-33157
Publiée le 2024-02-23 · Dernière modification le 2026-06-17
Certains adaptateurs Ethernet Intel et contrôleurs I225 sont affectés par une faille dans leur micrologiciel de gestion. Un utilisateur disposant déjà de privilèges administratifs élevés sur le système local pourrait exploiter cette vulnérabilité pour obtenir un contrôle non autorisé encore plus profond sur le matériel. Comme cela nécessite un accès local privilégié et est techniquement complexe à exécuter, le risque est faible pour la plupart des utilisateurs, mais cela pourrait être utilisé dans le cadre d'une attaque ciblée d'élévation de privilèges.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient control flow management in some Intel(R) Ethernet Adapters and Intel(R) Ethernet Controller I225 Manageability firmware may allow a privileged user to potentially enable escalation of privilege via local access.