公開日:2006/12/20 最終更新日:2015/10/21

JVNVU#296681
Intel ネットワークドライバにおける権限昇格の脆弱性

概要


Intel PRO Ethernet ドライバには、バッファオーバーフローの脆弱性が存在します。これにより、ローカルマシン上で、任意のコードを実行される可能性があります。


影響を受けるシステム


  • Intel が提供する全ての PCI、PCI-X および PCIe Ethernet adapter ドライバ

    なお、Intel は Windows および Linux システム上にインストールされているドライバのバージョンを調べる手順を公開しています。ベンダ情報 "Network Connectivity - How to Determine the Driver Version for an Intel Network Adapter" をご参照ください。

  • 詳細情報

    想定される影響


    ローカルマシン上で、ローカルユーザによってシステム権限で任意のコードを実行される可能性があります。

    対策方法

    ベンダ情報

    ベンダ ステータス ステータス
    最終更新日
    ベンダの告知ページ
    ソニー株式会社 該当製品あり 2007/06/11
    富士通株式会社 該当製品あり 2015/10/13
    日本電気 該当製品あり(調査中) 2006/12/21
    日立 該当製品あり(調査中) 2007/01/10
    東芝テック株式会社 該当製品無し 2006/12/22

    参考情報

    1. Vulnerability Note VU#296681
      Intel network drivers privilege escalation vulnerability

    JPCERT/CCからの補足情報

    JPCERT/CCによる脆弱性分析結果

    謝辞

    関連文書

    JPCERT 緊急報告
    JPCERT REPORT
    CERT Advisory
    CPNI Advisory
    TRnotes
    CVE CVE-2006-6385
    JVN iPedia