公開日:2006/12/20 最終更新日:2015/10/21
JVNVU#296681
Intel ネットワークドライバにおける権限昇格の脆弱性
Intel PRO Ethernet ドライバには、バッファオーバーフローの脆弱性が存在します。これにより、ローカルマシン上で、任意のコードを実行される可能性があります。
なお、Intel は Windows および Linux システム上にインストールされているドライバのバージョンを調べる手順を公開しています。ベンダ情報 "Network Connectivity - How to Determine the Driver Version for an Intel Network Adapter" をご参照ください。
ローカルマシン上で、ローカルユーザによってシステム権限で任意のコードを実行される可能性があります。
ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
---|---|---|---|
ソニー株式会社 | 該当製品あり | 2007/06/11 | |
富士通株式会社 | 該当製品あり | 2015/10/13 | |
日本電気 | 該当製品あり(調査中) | 2006/12/21 | |
日立 | 該当製品あり(調査中) | 2007/01/10 | |
東芝テック株式会社 | 該当製品無し | 2006/12/22 |
-
Vulnerability Note VU#296681
Intel network drivers privilege escalation vulnerability
JPCERT 緊急報告 | |
JPCERT REPORT | |
CERT Advisory | |
CPNI Advisory | |
TRnotes | |
CVE |
CVE-2006-6385 |
JVN iPedia |