FICHE CVE
CVE-2022-32579
Publiée le 2022-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains kits d'ordinateurs portables Intel NUC dotés d'un micrologiciel obsolète contiennent une erreur d'initialisation qui pourrait permettre à un utilisateur de prendre le contrôle total du système. Un attaquant a besoin d'un accès physique à l'appareil et d'un compte existant disposant de privilèges de haut niveau pour exécuter l'exploit. Une fois déclenchée, cette faille lui permet de contourner les restrictions de sécurité pour augmenter ses permissions au niveau le plus élevé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper initialization in the firmware for some Intel(R) NUC Laptop Kits before version BC0076 may allow a privileged user to potentially enable escalation of privilege via physical access.