جزئیات آسیبپذیری
CVE-2015-2291
بهرهبرداری فعالIntel Ethernet Diagnostics Driver for Windows
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۵- https://www.exploit-db.com/exploits/36392/ exploitx_refsource_EXPLOIT-DB
- https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00051&languageid=en-fr x_refsource_CONFIRM
- http://packetstormsecurity.com/files/130854/Intel-Network-Adapter-Diagnostic-Driver-IOCTL-DoS.html x_refsource_MISC
- http://www.securityfocus.com/bid/79623 vdb-entryx_refsource_BID
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2291 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۵/۱۸
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۰۹
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- mitre
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۱/۱۱/۲۱
- مهلت رفع
- ۱۴۰۱/۱۲/۱۲
- استفاده در باجافزار
- بله
پیشبینی بهرهبرداری (EPSS)
۱۵٫۶۸٪
احتمال بهرهبرداری در ۳۰ روز
۹۶٫۸٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- partial
ضعفها (CWE)
- CWE-20Improper Input Validation