CVE-2006-6385
Yüksek
Açıklama
Intel PRO 10/100, PRO/1000 ve PRO/10GbE PCI, PCI-X ve PCIe ağ bağdaştırıcı sürücülerinde (NDIS miniport sürücüleri olarak da bilinir) 20061205 tarihinden önceki sürümlerde bulunan yığın tabanlı arabellek taşması, belirli OID işleyicilerindeki hatalı bir fonksiyon çağrısı aracılığıyla yerel kullanıcıların "çekirdek düzeyinde" yetkilerle rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünIntel Pro 10 100 Adapters
Yayın8 Ara 2006
İlk görülme8 Ara 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel pro_10_100_adapters | v ≤ 3.5.14, v ≤ 4.0.3, v ≤ 8.0.27.0 | — |
| intel pro_1000_adapters | v ≤ 7.2.7, v ≤ 8.7.1.0, v ≤ 9.0.15 | — |
| intel pro_1000_pcie_adapters | v ≤ 9.1.30.0 | — |
| intel pro_10gbe_adapters | v ≤ 1.0.109 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.