VDB-131752 · CVE-2018-12209 · Qualys 371696

Intel Graphics Driver حتى 10.18/20.19/21.20/24.20 على Windows User Mode Driver تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.2$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Intel Graphics Driver حتى 10.18/20.19/21.20/24.20 على Windows. تتعلق المشكلة بوظيفة غير معروفة في المكون User Mode Driver. عند التلاعب ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2018-12209. يجب تنفيذ الهجوم محليًا. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Intel Graphics Driver حتى 10.18/20.19/21.20/24.20 على Windows. تتعلق المشكلة بوظيفة غير معروفة في المكون User Mode Driver. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. تم التعرف على الثغرة بتاريخ 12/03/2019. المشكلة تمت مشاركتها بتاريخ 14/03/2019 (موقع إلكتروني). يمكنك تنزيل التنبيه من intel.com.

تحمل هذه الثغرة المعرف CVE-2018-12209. تم إصدار CVE في 11/06/2018. يجب تنفيذ الهجوم محليًا. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 2 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق371696 (Intel Graphics Driver Multiple Vulnerabilities(INTEL-SA-00189)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 10.18.x.5059, 10.18.x.5057, 20.19.x.5063, 21.20.x.5064 , 24.20.100.6373. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.3
VulDB الدرجة المؤقتة للميتا: 3.2

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 3.3
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Graphics Driver 10.18.x.5059/10.18.x.5057/20.19.x.5063/21.20.x.5064/24.20.100.6373

الجدول الزمنيالمعلومات

11/06/2018 🔍
12/03/2019 +274 أيام 🔍
14/03/2019 +2 أيام 🔍
15/03/2019 +1 أيام 🔍
20/06/2020 +463 أيام 🔍

المصادرالمعلومات

المجهز: intel.com

استشارة: intel.com
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2018-12209 (🔍)
GCVE (CVE): GCVE-0-2018-12209
GCVE (VulDB): GCVE-100-131752
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 15/03/2019 06:44 AM
تم التحديث: 20/06/2020 08:34 PM
التغييرات: 15/03/2019 06:44 AM (62), 20/06/2020 08:34 PM (2)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!