Intel Network Adapter Diagnostic Driver远程代码执行漏洞

详细信息

漏洞类型

输入验证错误

漏洞描述

Intel Ethernet diagnostics driver for Windows是美国英特尔（Intel）公司的一款基于Windows的以太网诊断驱动程序。 基于Windows平台的Intel Ethernet diagnostics驱动程序的IQVW32.sys 1.3.1.0之前的版本和IQVW64.sys 1.3.1.0之前的版本存在安全漏洞。本地攻击者可借助特制的0x80862013、0x8086200B、0x8086200F或0x80862007 IOCTL调用利用该漏洞造成拒绝服务或可能以内核权限执行任意代码。

修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00051.html

参考链接

• http://packetstormsecurity.com/files/130854/Intel-Network-Adapter-Diagnostic-Driver-IOCTL-DoS.html

  CVE · x_refsource_MISC

• https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00051.html

  CVE · x_refsource_CONFIRM

• https://www.exploit-db.com/exploits/36392/

  CVE · exploit · x_refsource_EXPLOIT-DB

• https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00051&languageid=en-fr

  NVD · Patch · Vendor Advisory

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2291

  NVD · US Government Resource