Vulnerabilidad del driver Intel Centrino para Windows
Posted on August 7, 2006
Filed Under Noticias |
Cuidado a partir de ahora con los que soleis llevar el portátil con la conexión wifi activada por defecto:
Se ha confirmado la existencia de diversas vulnerabilidades en múltiples controladores inalámbricos de Intel PRO/Centrino para sistemas Windows, que pueden llegar a permitir a un usuario remoto la ejecución de código arbitrario en los sistemas afectados.
Los controladores Microsoft Windows (w22n50.sys, w22n51.sys, w29n50.sys, w29n51.sys) para el hardware Intel 2200BG y 2915ABG PRO/Wireless Network Connection no procesa de forma adecuada determinados frames wireless. Un atacante remoto podrá enviar frames específicamente construidos para lograr la ejecución de código arbitrario en el sistema con privilegios a nivel del kernel.
El software Intel PROSet/Wireless en las versiones 7.x, 8.x, 9.x y 10.x emplean memoria compartida de una forma insegura. Un usuario local podrá visualizar información de seguridad de la red Wireless, como las llaves WEP o las credenciales de autenticación de usuario.
Un último problema en los drivers Microsoft Windows para Intel 2100 PRO/Wireless Network Connection no trata de forma adecuada determinados frames recibidos desde aplicaciones locales o de controladores de alto nivel. Un usuario local podrá explotar este problema para ejecutar código arbitrario en el sistema atacado.
Intel ha publicado versiones actualizadas de los controladores.
Fuentes: foros y listas de seguridad, especialmente la de Panda Software.
Comments
2 Responses to “Vulnerabilidad del driver Intel Centrino para Windows”
Leave a Reply
You must be logged in to post a comment.
Vulnerabilidad grave en el driver Centrino para Windows
Cuidado los que llevais el WiFi activado por defecto en el portátil bajo Win: múltiples vulnerabilidades de los drivers Windows para el chipset wifi Intel Centrino desde la versión 7.X a la 10.X que permite a un usuario remoto la ejecución de códi…
[…] Nuestro amigo PacosS ha publicado una interesante noticia sobre los peligros de utilizar el controlador WiFi para Windows de la mayoría de los portátiles sin las debidas precauciones. Éste Bill (win) no deja de darnos sorpresas con los agujeros de seguridad de su soft…¿algún día nos ofrecerá un producto realmente productivo y seguro? […]