Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 10/02/2023, correctif exigé avant le 03/03/2023 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Intel ethernet diagnostics driver for Windows IQVW32.sys and IQVW64.sys contain an unspecified vulnerability that allows for a denial-of-service (DoS).
Preuves de concept publiques (4)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
Tare05/Intel-CVE-2015-2291
· ★ 6 · 22/02/2020
PoC exploit for CVE-2015-2291
-
gmh5225/CVE-2015-2291
· ★ 5 · 28/06/2022
(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code
-
ethanedits/iqvw64e-privilege-escalation
· ★ 3 · 25/01/2026
CVE-2015-2291 Local Privilege Escalation PoC
-
antoniorauso/NalCaller
· ★ 0 · 18/10/2026
CVE-2015-2291 PoC: Arbitrary Kernel Calls via Intel NAL
En bref
| Éditeur | Intel |
| Produit | Ethernet Diagnostics Driver for Windows |
| Publiée le | 10/02/2023 |
| EPSS | 9,01 % (centile 95) |
| CWE | CWE-20 |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter