Összefoglaló
Az Intel Driver Update Utility sérülékenysége vált ismerté, melyet kihasználva egy közbeékelődött támadó krtékony kódot juttathat a számítógépre.
Leírás
A program, mely naprakészen tartja az Intel drivereket, nem SSL csatornán kommunikál a szerverrel, így egy közbeékelődött támadó a legitim frissítéseket módosíthatja a saját kódjával.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
man in the middleHatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: security-center.intel.com
Egyéb referencia: www.coresecurity.com
Egyéb referencia: www.securityweek.com
CVE-2016-1493 - NVD CVE-2016-1493