FICHE CVE

CVE-2022-34153

Publiée le 2023-02-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'outil Intel Battery Life Diagnostic (versions antérieures à 2.2.0) présente une faille qui permet à un utilisateur disposant d'un accès local basique d'obtenir des privilèges administratifs complets sur le système. Un attaquant doit déjà posséder un compte avec des privilèges limités et nécessite l'interaction d'un utilisateur avec le système pour déclencher l'exploit. Une fois l'opération réussie, l'attaquant peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité de la machine.

CVSS 3.18.2 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2023-02-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper initialization in the Intel(R) Battery Life Diagnostic Tool software before version 2.2.0 may allow an authenticated user to potentially enable escalation of privilege via local access.