جزئیات آسیب‌پذیری

CVE-2015-2291

بهره‌برداری فعال
Intel Ethernet Diagnostics Driver for Windows
CVSS 3.1
7.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۵

اطلاعات

تاریخ انتشار
۱۳۹۶/۰۵/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۹
وضعیت
PUBLISHED
صادرکننده (CNA)
mitre
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۱۱/۲۱
مهلت رفع
۱۴۰۱/۱۲/۱۲
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۱۵٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation