Intel PROSet/Wireless WiFi Software für Windows: Heap-basierter Pufferüberlauf
Zusammenfassung
Die Intel PROSet/Wireless WiFi Software für Windows enthält einen Heap-basierten Pufferüberlauf in einer Komponente, die in Ring 0 (Kernel) läuft. Gemäss Beschreibung kann ein Angreifer innerhalb der WLAN-Reichweite (benachbarter Netzwerkzugriff) ohne Berechtigungen und ohne Benutzerinteraktion einen Denial of Service auslösen, also einen Systemabsturz. Der CVSS-Vektor bewertet zusätzlich die Auswirkungen auf Integrität und Verfügbarkeit als hoch, was die Beschreibung nicht bestätigt; das Advisory muss deshalb geprüft werden.
Betroffen
Unbekannt. Der verfügbare Auszug des Intel-Advisory INTEL-SA-01530 nennt keine betroffenen Versionen.
Behoben in
Unbekannt. Von einer behobenen Version gemäss INTEL-SA-01468 darf nicht ausgegangen werden, da dieses Advisory einen anderen Satz von CVEs betrifft.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers gefunden.
Ausnutzung
Unbekannt. Es wurden kein öffentlicher Proof of Concept und keine Hinweise auf eine Ausnutzung gefunden; der NVD-Eintrag steht noch auf Status "Received".
Unsere Empfehlung
- INTEL-SA-01530 lesen und die betroffenen sowie die behobenen Treiberversionen festhalten.
- Intel PROSet/Wireless WiFi Software und Treiber auf die behobene Version aktualisieren, sobald diese bestätigt ist, im üblichen Treiber-Update-Zyklus.
- Auf Windows-Laptops nicht-vertrauenswürdige öffentliche WLAN-Netze meiden, besonders in Hotels, an Messen und in Co-Working-Räumen.
- NVD und CISA KEV auf Änderungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01530 intel.com
- Intel PROSet/Wireless Wi-Fi driver downloads www.intel.com
- Intel Security Advisory INTEL-SA-01468 (different CVE set) www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:26.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.