CVE-2018-12209
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Niewystarczająca kontrola dostępu w trybie użytkownika sterownika Intel(R) Graphics Driver dla Windows w wersjach przed 10.18.x.5059, 10.18.x.5057, 20.19.x.5063, 21.20.x.5064 i 24.20.100.6373 może umożliwić nieuprzywilejowanemu użytkownikowi odczyt informacji o konfiguracji urządzenia poprzez dostęp lokalny.
Ocena ryzyka
Nieuprzywilejowany użytkownik lokalny może uzyskać informacje o konfiguracji urządzenia graficznego, co może ułatwić dalsze ataki lub ujawnić wrażliwe dane. Ryzyko dotyczy systemów Windows z podatnymi wersjami sterownika Intel Graphics.
Rekomendacja
Zaktualizuj sterownik Intel(R) Graphics Driver dla Windows do wersji nowszej niż wymienione (np. 24.20.100.6373 lub nowszej). Zweryfikuj wersję sterownika w systemie i wdróż aktualizację od producenta.
Inne podatności w Intel Graphics Driver for Windows
Zobacz wszystkie- CVE-2018-18091Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd typu use after free w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-18090Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-18089Średnie
Sterownik Intel Graphics Driver dla Windows zawiera wiele błędów odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie doprowadzić do ujawnienia informacji.
- CVE-2018-12223Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej kontroli dostępu w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie uciec z maszyny wirtualnej gościa do hosta.
- CVE-2018-12222Niskie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w sterowniku trybu jądra. Nieuprzywilejowany użytkownik może lokalnie wywołać odczyt pamięci poza dozwolonym zakresem.
- CVE-2018-12218Niskie
Sterownik Intel Graphics Driver dla Windows zawiera nieobsłużony wyjątek w sterowniku trybu użytkownika. Nieuprzywilejowany użytkownik może lokalnie doprowadzić do wycieku pamięci.
- CVE-2018-12215Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w komponencie Kernel Mode Driver. Uprzywilejowany użytkownik może wykorzystać tę podatność lokalnie do wywołania odmowy usługi (DoS).
- CVE-2018-12213Średnie
Sterownik Intel Graphics Driver dla Windows zawiera potencjalne uszkodzenie pamięci w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-12211Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-12210Średnie
Sterownik Intel Graphics Driver dla Windows zawiera wiele błędów dereferencji wskaźników w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Insufficient access control in User Mode Driver in Intel(R) Graphics Driver for Windows* before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 potentially enables an unprivileged user to read device configuration information via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS