CVE-2015-2291
Publiée le 2017-08-09 · Dernière modification le 2026-10-01 KEV — activement exploitée
Les systèmes Windows utilisant les pilotes de diagnostic Intel Ethernet (versions antérieures à 1.3.1.0) sont affectés par cette faille. Un attaquant disposant déjà d'un accès local à un compte utilisateur peut envoyer une requête spécifiquement conçue au pilote pour faire planter le système ou exécuter du code malveillant avec les privilèges complets du noyau. Comme l'attaque est lancée localement et ne nécessite aucune interaction de l'utilisateur, elle constitue un moyen simple pour un utilisateur disposant de faibles privilèges d'accroître son contrôle sur la machine.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Intel Ethernet Diagnostics Driver for Windows Denial-of-Service Vulnerability — Intel ethernet diagnostics driver for Windows IQVW32.sys and IQVW64.sys contain an unspecified vulnerability that allows for a denial-of-service (DoS). Ajoutée au catalogue KEV de la CISA le 2023-02-10. Date limite de correction (agences fédérales américaines) : 2023-03-03. Utilisée dans des campagnes de ransomware.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.