FICHE CVE

CVE-2021-3922

Publiée le 2022-05-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Lenovo System Interface Foundation (versions antérieures à 1.1.20.3) contient une faille dans son composant IMController qui permet à un utilisateur local d'interférer avec un processus d'arrière-plan. Un attaquant disposant d'un compte utilisateur standard sur la machine peut exploiter cette condition de concurrence (race condition) pour prendre le contrôle total du système, pouvant ainsi lire ou modifier n'importe quelle donnée. Cette attaque est relativement facile à exécuter, mais nécessite que l'attaquant dispose déjà d'un accès local au serveur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367 Situation de concurrence (race condition) · CWE-362

Publiée2022-05-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A race condition vulnerability was reported in IMController, a software component of Lenovo System Interface Foundation, prior to version 1.1.20.3 that could allow a local attacker to connect and interact with the IMController child process' named pipe.