Intel PRO/Wireless 2100 網路連線驅動程式本機權限提升弱點

medium Nessus Plugin ID 22132

概要

本機使用者可提升其在遠端主機上的權限。

說明

遠端主機正在執行的 Intel Wireless/PRO 2100 驅動程式版本無法正確處理某些格式錯誤的框架。本機攻擊者可能會惡意利用此瑕疵,來提升其在此遠端主機上的權限 (系統)。

若要惡意利用此瑕疵,攻擊者需要將特別製作的無線框架傳送至 Intel 驅動程式。

解決方案

http://www.nessus.org/u?58136174

Plugin 詳細資訊

嚴重性: Medium

ID: 22132

檔案名稱: ipw_privilege_escalation.nasl

版本: 1.13

類型: local

代理程式: windows

系列: Windows

已發布: 2006/8/2

已更新: 2018/7/12

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 4.6

時間分數: 3.4

媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

必要的 KB 項目: SMB/Registry/Enumerated

可輕鬆利用: No known exploits are available

弱點發布日期: 2006/7/28

參考資訊

CVE: CVE-2006-4022

BID: 19299