EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2015-2291 Ejecución de código con privilegios de kernel en el driver Intel Ethernet para Windows

Los archivos IQVW32.sys e IQVW64.sys anteriores a 1.3.1.0 del driver de diagnóstico Intel Ethernet para Windows permiten a usuarios locales provocar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada IOCTL manipulada.

Alerta de Nureq Monitor

Detectada 18 OCT · 11:00

CVSS 3.1

7.8ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

9,0 % PERCENTIL 95

EXPLOTACIÓN ACTIVA

Sí DESDE 10/02/2023

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2015-2291

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 10 de febrero de 2023 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 3 de marzo de 2023. Se usó en campañas de ransomware. Corregirla es prioritario.

Qué hacer

Verificá si usás el producto afectado.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

antoniorauso/NalCaller CVE-2015-2291 PoC: Arbitrary Kernel Calls via Intel NALPUBLICADO 18 OCT · 11:00

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Local
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.

Referencias

www.exploit-db.com/exploits/36392/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00051&languageid=en-frX_REFSOURCE_CONFIRM
packetstormsecurity.com/files/130854/Intel-Network-Adapter-Diagnostic-Driver-IOCTL-DoS.ht…X_REFSOURCE_MISC
www.securityfocus.com/bid/79623VDB-ENTRY · X_REFSOURCE_BID
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2291GOVERNMENT-RESOURCE

Historial de la alerta

18 OCT · 11:00EXPLOIT PÚBLICO Se publicó el repositorio antoniorauso/NalCaller.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.