远程 Windows 主机上安装的显示驱动程序受到包括下列在内的多个漏洞的影响：

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序存在漏洞，导致先前客户端或其他进程的信息被泄露。成功利用此漏洞可能会导致代码执行、信息泄露或数据篡改。(CVE-2024-0089)

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 驱动程序存在漏洞，用户可借此造成越界写入。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0090)

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序存在漏洞，导致用户可以通过执行驱动程序 API 造成不受信任的指针取消引用。成功利用此漏洞可能会导致拒绝服务、信息泄露以及数据篡改。(CVE-2024-0091)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

检测

NVIDIA Windows GPU 显示驱动程序（2024 年 6 月）

high Nessus 插件 ID 200465

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.4 Aug 16, 2024, 7:34 AM CVSSv2 score source (changed from "CVE-2024-0089" to "CVE-2024-0091") CVSSv3 score source (changed from "CVE-2024-0091" to none) Plugin Feed: 202408160734
版本 1.3 Jun 14, 2024, 4:55 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202406141655
版本 1.2 Jun 14, 2024, 8:08 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSSv3 score source (set to "CVE-2024-0091") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202406140808
版本 1.1 Jun 13, 2024, 11:51 AM New Plugin Feed: 202406131151