Aktywnie wykorzystywana w atakach
Intel Ethernet Diagnostics Driver for Windows Denial-of-Service Vulnerability
Intel - Ethernet Diagnostics Driver for Windows · Figuruje w katalogu CISA KEV od 2023-02-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2015-2291
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Sterownik diagnostyczny Intel Ethernet dla systemu Windows w wersjach przed 1.3.1.0 zawiera podatność, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z uprawnieniami jądra poprzez spreparowane wywołania IOCTL.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zagrożeń dla bezpieczeństwa systemu, umożliwiając lokalnym użytkownikom przejęcie kontroli nad systemem operacyjnym.
Rekomendacja
Zaleca się aktualizację sterownika do wersji 1.3.1.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.