Intel PROSet/Wireless Wi-Fi Software für Windows: Denial of Service durch Ressourcenfreigabefehler
Zusammenfassung
Intel PROSet/Wireless Wi-Fi Software für Windows enthält einen Fehler bei der Freigabe bzw. Beendigung von Ressourcen (CWE-404) in Ring 3 Benutzeranwendungen. Ein authentifizierter, nicht privilegierter lokaler Benutzer kann einen Denial of Service auslösen, der die Verfügbarkeit beeinträchtigt, ohne Vertraulichkeit oder Integrität zu verletzen. Es ist keine Benutzerinteraktion nötig, der Angreifer benötigt jedoch lokalen Zugriff auf das System.
Betroffen
- Intel(R) PROSet/Wireless Wi-Fi Software für Windows (betroffene Versionen: siehe Referenzen, genauer Bereich unbekannt)
- Unbekannt.
Behoben in
Unbekannt. Fixierte Versionen sind im Intel-Advisory INTEL-SA-01530 zu prüfen.
Umgehung
Unbekannt. Kein vom Hersteller dokumentierter Workaround gefunden. Das Patchen ist die praktische Massnahme.
Ausnutzung
- Nicht bekanntermassen ausgenutzt.
- Gemäss OffSeq (maschinell erstellte Analyse) sind weder in Metasploit noch in Exploit-DB öffentliche Exploit-Codes indexiert.
Unsere Empfehlung
- Windows-Endgeräte mit Intel-WLAN-Adaptern inventarisieren, inklusive Adaptermodell und Treiberversion.
- Im Intel-Advisory INTEL-SA-01530 die betroffenen und fixierten Versionen prüfen und mit dem Inventar abgleichen.
- Sobald bestätigt, das fixierte Intel-PROSet/WLAN-Treiberpaket zusammen mit aktuellen Windows-Updates ausrollen.
- Legacy-Adapter unter Windows 10 32-bit (7265 Rev. D, 3165, 3168) als nachverfolgte Ausnahme behandeln, da sie allenfalls nur Sicherheitsupdates erhalten.
- Gemeinsam genutzte oder Kiosk-PCs mit vielen Benutzeranmeldungen priorisieren.
- NVD und das Intel-Advisory nach Abschluss der NVD-Analyse erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01530 intel.com
- OffSeq Radar: CVE-2026-33275 radar.offseq.com
- Strix: CVE-2026-33275 www.strix.ai
- Intel PROSet/Wireless Software and Wi-Fi Drivers for IT Administrators www.intel.com
- Intel legacy wireless products support article www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:47.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.