🛡 xj1.fr/cve
FICHE CVE

CVE-2024-24853

Publiée le 2024-08-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains processeurs Intel sont affectés par une faille dans la manière dont le système gère les transitions entre les modes moniteur. Un utilisateur disposant déjà de privilèges administratifs de haut niveau et d'un accès local à la machine pourrait potentiellement exploiter cela pour obtenir un contrôle encore plus profond du système. Toutefois, cette opération est difficile à réaliser, car elle nécessite des conditions spécifiques et une interaction de l'utilisateur pour être déclenchée.

CVSS 4.07.3 ÉLEVÉE
Type de faiblesse
CWE-696
Publiée2024-08-14
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisÉlevés
Interaction utilisateurPassive
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

Incorrect behavior order in transition between executive monitor and SMI transfer monitor (STM) in some Intel(R) Processor may allow a privileged user to potentially enable escalation of privilege via local access.