7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 10 февруари 2023
Атакува се в момента
2011 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 9 август 2017 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2015-2291
- https://nvd.nist.gov/vuln/detail/CVE-2015-2291
- https://www.exploit-db.com/exploits/36392/
- https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00051&languageid=en-fr
- http://packetstormsecurity.com/files/130854/Intel-Network-Adapter-Diagnostic-Driver-IOCTL-DoS.html
- http://www.securityfocus.com/bid/79623
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2291