Intel Ethernet Diagnostics Driver for Windows – Denial-of-Service

Beschreibung

Der Intel-Ethernet-Diagnosetreiber für Windows (IQVW32.sys vor 1.3.1.0 und IQVW64.sys vor 1.3.1.0) erlaubt lokalen Benutzern, einen Denial of Service auszulösen oder möglicherweise beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 9.0 %.

Changelog

1. 2026-08-04 · zuletzt

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

2. 2026-08-04

   • CVSS-Basiswert ergänzt: 7.8 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Hoch.
   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Intel (Intel-SA)

• Intel AMT/SBT Privilege Escalation Vulnerability KEV CVE-2017-5689
• Intel QAT Software Drivers for Windows – Unzureichende Eingabeprüfung (Privilege Escalation) CVE-2026-20767
• Intel QAT Software Drivers for Windows – Out-of-Bounds Write (Privilege Escalation) CVE-2026-20714
• Dell Command Intel vPro Out of Band – Unkontrolliertes Suchelement im Pfad CVE-2026-24502
• Intel-Prozessoren: Informationsoffenlegung durch transiente Ausführung CVE-2024-28956
• Microsoft SMBv3 Remote Code Execution – SICK MEAC KEV CVE-2020-0796