- Aktif istismar
- CWE-20
CVE-2015-2291
Intel Ethernet Diagnostics Driver for Windows'ta Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 3366 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Windows için Intel Ethernet tanılama sürücüsündeki IQVW32.sys (1.3.1.0 sürümünden önce) ve IQVW64.sys (1.3.1.0 sürümünden önce) bileşenleri, yerel kullanıcıların özel hazırlanmış (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F veya (d) 0x80862007 IOCTL çağrısı aracılığıyla hizmet dışı bırakma durumuna neden olmasına ve olasılıkla çekirdek ayrıcalıklarıyla rastgele kod çalıştırmasına izin vermektedir.
Kaynaktaki açıklama (İngilizce)
(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Intel Ethernet Diagnostics Driver for Windows | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/36392 İstismar kodu ya da analiz
- security-center.intel.com/advisory.aspx Diğer
- packetstormsecurity.com/…twork-Adapter-Diagnostic-Driver-IOCTL-DoS.html Diğer
- securityfocus.com/bid/79623 Diğer
- intel.com/…n/security-center/advisory/intel-sa-00051.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.