FICHE CVE
CVE-2021-42138
Publiée le 2021-12-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les machines Windows utilisant SafeNet Agent for Windows Logon sont affectées par un manque de hasard dans le chiffrement. Un utilisateur local capable d'inciter un autre utilisateur à effectuer une action spécifique peut déchiffrer les identifiants stockés de n'importe quel compte sur ce système. Bien que l'impact soit élevé, l'attaque est difficile à exécuter car elle nécessite un accès local, une interaction de l'utilisateur et une configuration complexe.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A user of a machine protected by SafeNet Agent for Windows Logon may leverage weak entropy to access the encrypted credentials of any or all the users on that machine.