Intel LAN meghajtó OID kezelő jogosultság kiterjesztés sebezhetősége

2006. december 5. 23:00

CH azonosító

CH-260

Felfedezés dátuma

2006.12.05.

Súlyosság

Alacsony

Érintett rendszerek

Intel
PRO 10/100 Adapters
PRO/1000 Adapters
PRO/1000 PCIe Adapters
PRO/10GbE Adapters

Érintett verziók

Intel PRO/1000 PCIe Adapters Windows 9.x
Intel PRO/10GbE Adapters Linux 1.x
Intel PRO 10/100 Adapters Windows 8.x, UnixWare/SCO6 4.x, Linux 3.x
Intel PRO/1000 Adapters Windows 8.x, UnixWare/SCO6 9.x, Linux 7.x

Összefoglaló

Jelentettek egy sérülékenységet az Intel LAN meghajtókban, amit kihasználva egy rosszindulatú helyi felhasználó emelt jogosultságot szerezhet.

Leírás

Jelentettek egy sérülékenységet az Intel LAN meghajtókban, amit kihasználva egy rosszindulatú helyi felhasználó emelt jogosultságot szerezhet.

A 0xFF0203FC OID kezelőjének határhibája a “Device{adapterguid}” eszköznek címzett IOCTL_NDIS_QUERY_SELECTED_STATS (0x17000E) kérések küldésekor verem túlcsordulás idézhető elő az említett OID kezelőnek küldött túl hosszú (több mint 370 byte) stringgel.

A sérülékenység kihasználása tetszőleges kód futtatását teszi lehetővé kernel szintű jogosultsággal.

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

CVE-2023-43177 – CrushFTP sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

Tovább a sérülékenységekhez »

Intel LAN meghajtó OID kezelő jogosultság kiterjesztés sebezhetősége