CVE-2015-2291

CVE-2015-2291 betrifft den Intel Ethernet Diagnosetreiber für Windows (IQVW32.sys und IQVW64.sys). Die Schwachstelle ermöglicht es lokalen Benutzern, über speziell präparierte IOCTL-Aufrufe eine Denial-of-Service-Bedingung zu verursachen oder potenziell beliebigen Code mit Kernel-Privilegien auszuführen. Dies stellt ein erhebliches Risiko für die Systemintegrität und -verfügbarkeit dar.

Mit einem CVSS-Score von 7.8 (HIGH) und der Aufnahme in den CISA KEV-Katalog, was auf eine aktive Ausnutzung hinweist, ist diese Schwachstelle als kritisch einzustufen. Obwohl die EPSS-Wahrscheinlichkeit bei 9% liegt, überwiegt die Tatsache der aktiven Ausnutzung die geringere statistische Wahrscheinlichkeit und erfordert sofortige Aufmerksamkeit.

Security-Teams sollten umgehend prüfen, ob der betroffene Intel Ethernet Diagnosetreiber in ihrer Umgebung eingesetzt wird. Eine Priorisierung des Patchens auf Version 1.3.1.0 oder höher ist aufgrund der aktiven Ausnutzung und der potenziellen Kernel-Privilegien-Eskalation dringend erforderlich. Wo ein Patch nicht sofort möglich ist, sollten alternative Mitigationen oder die Deinstallation des Treibers in Betracht gezogen werden.