Intel LAN meghajtó OID kezelő jogosultság kiterjesztés sebezhetősége

CH azonosító

CH-260

Felfedezés dátuma

2006.12.05.

Súlyosság

Alacsony

Érintett rendszerek

Intel
PRO 10/100 Adapters
PRO/1000 Adapters
PRO/1000 PCIe Adapters
PRO/10GbE Adapters

Érintett verziók

Intel PRO/1000 PCIe Adapters Windows 9.x
Intel PRO/10GbE Adapters Linux 1.x
Intel PRO 10/100 Adapters Windows 8.x, UnixWare/SCO6 4.x, Linux 3.x
Intel PRO/1000 Adapters Windows 8.x, UnixWare/SCO6 9.x, Linux 7.x

Összefoglaló

Jelentettek egy sérülékenységet az Intel LAN meghajtókban, amit kihasználva egy rosszindulatú helyi felhasználó emelt jogosultságot szerezhet.

Leírás

Jelentettek egy sérülékenységet az Intel LAN meghajtókban, amit kihasználva egy rosszindulatú helyi felhasználó emelt jogosultságot szerezhet.

A 0xFF0203FC OID kezelőjének határhibája a “Device{adapterguid}” eszköznek címzett IOCTL_NDIS_QUERY_SELECTED_STATS (0x17000E) kérések küldésekor verem túlcsordulás idézhető elő az említett OID kezelőnek küldött túl hosszú (több mint 370 byte) stringgel.

A sérülékenység kihasználása tetszőleges kód futtatását teszi lehetővé kernel szintű jogosultsággal.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
CVE-2023-43177 – CrushFTP sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
Tovább a sérülékenységekhez »