Intel · Ethernet Diagnostics Driver for Windows

CVE-2015-2291

Intel Ethernet Diagnostics Driver for Windows Denial-of-Service Vulnerability

Explorada em ataques Usada por ransomware Alto 7,8 Chance de ataque: 16%

O que é

(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.

CISA: Intel ethernet diagnostics driver for Windows IQVW32.sys and IQVW64.sys contain an unspecified vulnerability that allows for a denial-of-service (DoS).

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 3 de março de 2023

Adicionada à lista da CISA: 10 de fevereiro de 2023
Publicada: 9 de agosto de 2017
Gravidade: Alto 7,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 16% entre os 3,2% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-20
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (4)

Mais falhas exploradas de Intel

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
28 de jan. de 2022	Privilege EscalationCVE-2017-5689	Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability	Crítica 9,8	92%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.