FICHE CVE

CVE-2021-3969

Publiée le 2022-05-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Lenovo System Interface Foundation (versions antérieures à 1.1.20.3) contient une faille dans son composant IMController qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant disposant déjà d'un compte utilisateur standard sur la machine peut exploiter cette vulnérabilité sans aucune interaction supplémentaire de l'utilisateur. Il s'agit d'une élévation de privilèges locale directe qui confère un contrôle total sur le système concerné.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2022-05-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A Time of Check Time of Use (TOCTOU) vulnerability was reported in IMController, a software component of Lenovo System Interface Foundation, prior to version 1.1.20.3that could allow a local attacker to elevate privileges.