Intel · Ethernet Diagnostics Driver for Windows

CVE-2015-2291

Intel Ethernet Diagnostics Driver for Windows Denial-of-Service Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بالا ۷٫۸ احتمال حمله: ۱۶%

اشتراک‌گذاری

چیست

(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.

CISA: Intel ethernet diagnostics driver for Windows IQVW32.sys and IQVW64.sys contain an unspecified vulnerability that allows for a denial-of-service (DoS).

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۳ مارس ۲۰۲۳

افزوده‌شده به فهرست CISA: ۱۰ فوریهٔ ۲۰۲۳
منتشرشده: ۹ اوت ۲۰۱۷
شدت: بالا ۷٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۱۶% در ۳٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-20
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (4)

آسیب‌پذیری‌های دیگر Intel که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲۸ ژانویه ۲۰۲۲	Privilege EscalationCVE-2017-5689	Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability	بحرانی ۹٫۸	۹۲%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.