FICHE CVE

CVE-2022-30704

Publiée le 2023-02-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains processeurs Intel utilisant la technologie Trusted Execution Technology (TXT) sont affectés par une erreur d'initialisation dans le module SINIT ACM. Un utilisateur local disposant déjà de privilèges administratifs de haut niveau peut exploiter cette faille pour accroître davantage ses permissions, pouvant potentiellement obtenir le contrôle total des couches les plus sécurisées du système. Cette opération est difficile à exécuter, car elle nécessite un accès local direct ainsi qu'un ensemble de conditions complexes pour réussir.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2023-02-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper initialization in the Intel(R) TXT SINIT ACM for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.