FICHE CVE

CVE-2023-21771

Publiée le 2023-01-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows sont affectés par une faille dans le Gestionnaire de sessions locales (Local Session Manager) qui permet à un utilisateur disposant d'un accès au niveau d'un compte restreint d'élever ses privilèges au niveau SYSTEM. Un attaquant doit déjà posséder un accès local à la machine et doit surmonter une complexité technique élevée pour déclencher l'exploit. Aucune interaction d'un tiers n'est requise, mais l'attaque ne peut pas être effectuée à distance via un réseau.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

CWE-591 Situation de concurrence (race condition) · CWE-362

Publiée2023-01-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Local Session Manager (LSM) Elevation of Privilege Vulnerability