Intel · Ethernet Diagnostics Driver for Windows

CVE-2015-2291

Intel Ethernet Diagnostics Driver for Windows Denial-of-Service Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Hoch 7,8 Angriffswahrscheinlichkeit: 16%

Was es ist

(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.

CISA: Intel ethernet diagnostics driver for Windows IQVW32.sys and IQVW64.sys contain an unspecified vulnerability that allows for a denial-of-service (DoS).

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 3. März 2023

Zur CISA-Liste hinzugefügt: 10. Februar 2023
Veröffentlicht: 9. August 2017
Schweregrad: Hoch 7,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 16% unter den obersten 3,2% aller bekannten Schwachstellen
Schwachstellentyp: CWE-20
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (4)

Weitere ausgenutzte Schwachstellen von Intel

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
28.01.2022	Privilege EscalationCVE-2017-5689	Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability	Kritisch 9,8	92%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.