Intel Ethernet Diagnostics Driver for Windows の脆弱性（CVE-2015-2291）

何が起きた

Intel の Windows 用 Ethernet 診断ドライバー（IQVW32.sys と IQVW64.sys）に、送られてきた命令をきちんと確かめない弱点が見つかりました。細工した IOCTL を送ると、パソコンを止める（サービス妨害）ことができ、NVD の説明ではカーネルの権限で任意のコードを実行できる可能性もあるとされています。攻撃者はそのパソコンに一般利用者の権限でログインしている必要があります。実際に悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Intel の Ethernet 診断ドライバーが入っている Windows のパソコンやサーバーが対象です。IQVW32.sys と IQVW64.sys の 1.3.1.0 より前の版が影響を受けます。

何をすればいい

IQVW32.sys と IQVW64.sys の版を確かめ、1.3.1.0 以降に更新されているか確認してください。Intel によると、修正版は Intel Ethernet Adapters Connections CD 20.1 以降に入っています。公式の案内（Intel のセキュリティ勧告 INTEL-SA-00051）を確認し、更新を入手して当ててください。

やることチェックリスト

• IQVW32.sys と IQVW64.sys の版を調べる
• 診断ドライバーを1.3.1.0以降に更新する
• Connections CD 20.1以降の更新を入手する

用語メモ

ドライバー

パソコンが周辺機器や部品を動かすために使う、OS の深い部分で動く小さなプログラムのことです。

IOCTL

アプリがドライバーに特別な命令を送るための仕組みのことです。

カーネル

OS の中心部分で、パソコン全体を管理する最も強い権限を持つ部分のことです。

サービス妨害

機器やサービスを止めたり、使えない状態にしたりする攻撃のことです。