FICHE CVE

CVE-2022-37334

Publiée le 2022-11-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains kits et cartes Intel NUC 11 Pro dont le micrologiciel BIOS n'est pas à jour sont vulnérables à une faille d'élévation de privilèges. Un utilisateur disposant déjà d'un compte local à faibles privilèges sur le système peut exploiter cette faille pour obtenir un contrôle administratif complet. Comme cela nécessite un accès local et est techniquement complexe à exécuter, le risque se limite aux scénarios où un attaquant ou un initié malveillant a déjà un point d'accès sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2022-11-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper initialization in BIOS firmware for some Intel(R) NUC 11 Pro Kits and Intel(R) NUC 11 Pro Boards before version TNTGL357.0064 may allow an authenticated user to potentially enable escalation of privilege via local access.