CVE-2018-12220
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Sterownik jądra Intel Graphics Driver dla systemu Windows zawiera błąd logiczny. Uprzywilejowany użytkownik może wykorzystać tę lukę lokalnie do wykonania dowolnego kodu.
Ocena ryzyka
Luka pozwala uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu w kontekście jądra systemu, co może prowadzić do pełnej kompromitacji stacji roboczej.
Rekomendacja
Zaktualizuj sterownik Intel Graphics Driver do wersji 10.18.x.5059, 10.18.x.5057, 20.19.x.5063, 21.20.x.5064 lub 24.20.100.6373 (lub nowszej).
Inne podatności w Intel Graphics Driver
Zobacz wszystkie- CVE-2017-7163Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Sterownik grafiki Intel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7155Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Sterownik grafiki Intel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-13883Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-13878Wysokie
W niektórych produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on lokalnym użytkownikom obejście zamierzonych ograniczeń odczytu pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem i awaria systemu).
- CVE-2017-13875Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
- CVE-2017-5717Wysokie
W usłudze Content Protection HECI w sterowniku graficznym Intela występuje błąd typu 'Type Confusion', który pozwala nieuprzywilejowanemu użytkownikowi na podniesienie uprawnień poprzez lokalny dostęp.
- CVE-2017-7044Wysokie
W produktach Apple, w tym w macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-7035Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7017Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-7014Wysokie
W produktach Apple, w tym w macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Sterownik grafiki Intel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Logic bug in Kernel Mode Driver in Intel(R) Graphics Driver for Windows* before versions before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 potentially enables a privileged user to execute arbitrary code via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS