Deux failles de sécurité dans les drivers Intel Bluetooth et Wi-Fi

Accueil / Commentaires des news

Répondre

Actualiser

Rechercher

S'inscrire ou s'identifier

FAQ

Pages : 1

Par Julien
Le 09/12/2016 à 18:40:58

Inscription : le 16/02/2001
Localisation : Vitrolles

Deux failles de sécurité dans les drivers Intel Bluetooth et Wi-Fi

Intel vient de révéler la présence de deux failles de sécurité dans les drivers Windows de ses cartes réseaux sans fil qui gèrent les technologies Bluetooth, Wi-Fi N et Wi-Fi AC et que l'on retrouve dans énormément d'ordinateurs portables du marché.

La première affecte le pilote PROSet/Wireless Bluetooth Software et plus précisément l'intégralité des versions antérieures à la 18.1.1607.3129. Intel explique que le chemin du service système installé par ces drivers n'est pas correctement protégé par des guillemets double comme le veulent les bonnes pratiques. Cela peut autoriser une personne malveillante à modifier le chemin et à lancer un autre exécutable en récupérant au passage les permissions administrateur. Cette vulnérabilité a pour référence CVE-2016-8102.

L'ensemble des branches 16.x, 17.x et 18.x du PROSet/Wireless Bluetooth Software sont touchées par cette faille. Ce n'est qu'à partir de la version 18.1.1607.3129 de février 2016 que la faille a été corrigée. A noter qu'Intel vient tout juste de publier une nouvelle version du pilote Bluetooth de la branche 19.x (19.11.1639) qui intègre donc, elle aussi, ce correctif.

Pour ce qui est de du pilote Intel Wi-Fi, la vulnérabilité qui vient d'être annoncée touche le fichier iframewrk.exe qui peut subir un dépassement de mémoire tampon ouvrant par la même occasion une brèche. Selon Intel, cette faille peut être exploitée pour lancer une attaque par déni de service (DoS). Cette faille est présente dans l'ensemble des drivers Wi-Fi Intel mais le risque est toutefois qualifié de modéré avec un score CVSS de seulement 5.0.

De nouveaux drivers PROSet/Wireless WiFi Software ont quand même été publiés afin de résoudre cette vulnérabilité. Il s'agit de la version 19.20.3 pour Windows 7/8.1/10.

Cartes réseaux Intel concernées