CVE-2019-11112

Опубликовано: 14 нояб. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Memory corruption in Kernel Mode Driver in Intel(R) Graphics Driver before 26.20.100.6813 (DCH) or 26.20.100.6812 may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

https://security.netapp.com/advisory/ntap-20200320-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00242.html
Vendor Advisory
https://security.netapp.com/advisory/ntap-20200320-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00242.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:intel:graphics_driver:*:*:*:*:*:windows:*:*

Версия до 15.45.5077 (исключая)

cpe:2.3:a:intel:graphics_driver:*:*:*:*:*:windows:*:*

Версия от 24.20.100.6025 (включая) до 26.20.100.6812 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:data_availability_services:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00244

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-gfqm-g3ff-4vcm

CVSS3: 7.8

github

больше 3 лет назад

BDU:2019-04534

CVSS3: 8.8

fstec

около 6 лет назад

Уязвимость компонента Kernel Mode Driver драйвера графических систем Intel Graphics Driver, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии