CVE-2015-2291 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Intel 以太网诊断驱动（IQVW32.sys/IQVW64.sys）存在**缓冲区错误**。 💥 **后果**：本地攻击者通过特制 IOCTL 调用，可导致**拒绝服务 (DoS)** 或 **任意代码执行**（内核权限）。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**缓冲区错误** (Buffer Error)。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于驱动处理 IOCTL 请求时的内存管理不当。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Intel Ethernet diagnostics driver for Windows。 📉 **危险版本**： - IQVW32.sys **< 1.3.1.0** - IQVW64.sys **< 1.3.1.0**
Q4黑客能干啥？（权限/数据）
🎯 **黑客能力**： 1. **提权**：获取 **Kernel (内核) 权限**。 2. **执行代码**：通过物理内存映射实现任意内核代码执行。 3. **DoS**：导致系统崩溃或服务不可用。 📝 **利用方式**：构造特定的 IOCTL 调用 (0x80862013, 0x8086200B, 0x8086200F, 0x80862007)。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 👤 **认证**：**本地用户** (Local Users) 即可触发。 ⚙️ **配置**：无需特殊配置，只需安装旧版驱动并拥有本地访问权限。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。 🔗 **PoC 链接**： - [Tare05/Intel-CVE-2015-2291](https://github.com/Tare05/Intel-CVE-2015-2291) (支持物理内存映射/任意内核内存覆盖) - [gmh5225/CVE-2015-2291](https://github.com/gmh5225/CVE-2015-2291) (支持 Win7 SP1 & Win10…
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查系统驱动文件：`IQVW32.sys` 和 `IQVW64.sys`。 2. 核对版本号：若版本号为 **1.3.1.0 之前**，即存在风险。 3. 扫描工具：使用支持 CVE-2015-2291 特征的漏洞扫描器。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📅 **发布时间**：2017-08-09 (Intel Security Center 公告 INTEL-SA-00051)。 ✅ **解决方案**：升级驱动至 **1.3.1.0 或更高版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **卸载驱动**：如果不需要 Intel 以太网诊断功能，直接卸载该驱动程序。 2. **权限控制**：严格限制本地用户权限，防止未授权本地访问。 3. **应用白名单**：阻止未签名的可执行文件运行，降低 Exploit 成功率。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 📌 **理由**： - **内核提权**漏洞，危害极大。 - **本地触发**，门槛低。 - **PoC 公开**，利用工具成熟。 - 虽为旧漏洞，但若系统未更新驱动，仍面临严重风险。建议立即检查并更新驱动。