CVE-2018-12223
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej kontroli dostępu w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie uciec z maszyny wirtualnej gościa do hosta.
Ocena ryzyka
Nieuprzywilejowany użytkownik w maszynie wirtualnej może przejąć kontrolę nad systemem hosta, co stanowi poważne naruszenie izolacji i bezpieczeństwa.
Rekomendacja
Zaktualizuj sterownik Intel Graphics Driver dla Windows do wersji nowszej niż wymienione (np. 24.20.100.6373 lub nowszej) na systemach hosta i gościa.
Inne podatności w Intel Graphics Driver for Windows
Zobacz wszystkie- CVE-2018-18091Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd typu use after free w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-18090Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-18089Średnie
Sterownik Intel Graphics Driver dla Windows zawiera wiele błędów odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie doprowadzić do ujawnienia informacji.
- CVE-2018-12222Niskie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w sterowniku trybu jądra. Nieuprzywilejowany użytkownik może lokalnie wywołać odczyt pamięci poza dozwolonym zakresem.
- CVE-2018-12218Niskie
Sterownik Intel Graphics Driver dla Windows zawiera nieobsłużony wyjątek w sterowniku trybu użytkownika. Nieuprzywilejowany użytkownik może lokalnie doprowadzić do wycieku pamięci.
- CVE-2018-12215Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w komponencie Kernel Mode Driver. Uprzywilejowany użytkownik może wykorzystać tę podatność lokalnie do wywołania odmowy usługi (DoS).
- CVE-2018-12213Średnie
Sterownik Intel Graphics Driver dla Windows zawiera potencjalne uszkodzenie pamięci w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-12211Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-12210Średnie
Sterownik Intel Graphics Driver dla Windows zawiera wiele błędów dereferencji wskaźników w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Insufficient access control in User Mode Driver in Intel(R) Graphics Driver for Windows* before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 potentially enables an unprivileged user to escape from a virtual machine guest-to-host via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS