DFN-CERT

Advisory-Archiv

2019-2377: Intel Graphics Driver for Windows: Mehrere Schwachstellen ermöglichen u. a. eine Privilegieneskalation

Historie:

Version 1 (2019-11-13 14:09)
Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in Intel Graphics Driver for Windows ermöglichen einem lokalen, meist einfach authentifizierten Angreifer das Eskalieren von Privilegien, die Durchführung eines Denial-of-Service (DoS)-Angriffs und das Ausspähen von Informationen.

Intel informiert über die Schwachstellen und stellt als Sicherheitsupdates die Treiberversionen 10.18.14.5074 (aka 15.36.x.5074) für 4th Generation Intel Core / Pentium / Xeon (nur E3 v3) Prozessorsysteme sowie 26.20.100.6813 (DCH) / 26.20.100.6812 und 21.20.x.5077 (aka 15.45.5077) für die 6th, 7th, 8th und 9th Gen Intel Core Prozessorfamilie und 6th Gen Intel Core Prozessorfamilie mit Windows 7 oder Windows 8.1 zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-0155

Schwachstelle in Intel Processor Graphics ermöglicht Privilegieneskalation

CVE-2019-11089

Schwachstelle in Intel Graphics Driver for Windows ermöglicht Denial-of-Service-Angriff

CVE-2019-11111

Schwachstelle in Intel Graphics Driver for Windows ermöglicht Privilegieneskalation

CVE-2019-11112

Schwachstelle in Intel Graphics Driver for Windows ermöglicht Privilegieneskalation

CVE-2019-11113

Schwachstelle in Intel Graphics Driver for Windows ermöglicht Ausspähen von Informationen

CVE-2019-14574

Schwachstelle in Intel Graphics Driver for Windows ermöglicht Denial-of-Service-Angriff

CVE-2019-14590

Schwachstelle in Intel Graphics Driver for Windows ermöglicht Ausspähen von Informationen

CVE-2019-14591

Schwachstelle in Intel Graphics Driver for Windows ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.