جزئیات آسیبپذیری
CVE-2015-2291
بهرهبرداری فعالIntel Ethernet Diagnostics Driver for Windows
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۵- https://www.exploit-db.com/exploits/36392/ exploitx_refsource_EXPLOIT-DB
- https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00051&languageid=en-fr x_refsource_CONFIRM
- http://packetstormsecurity.com/files/130854/Intel-Network-Adapter-Diagnostic-Driver-IOCTL-DoS.html x_refsource_MISC
- http://www.securityfocus.com/bid/79623 vdb-entryx_refsource_BID
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2291 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۵/۱۸
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۱/۱۱/۲۱
- مهلت رفع
- ۱۴۰۱/۱۲/۱۲
- استفاده در باجافزار
- بله
پیشبینی بهرهبرداری (EPSS)
۱۵٫۶۸٪
احتمال بهرهبرداری در ۳۰ روز
۹۶٫۸٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- فعال
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-20Improper Input Validation