远程 Windows 主机上安装的 NVIDIA 图形驱动程序版本为低于 341.96 的 340.x、低于 354.99 的 352.x、低于 362.77 的 361.x 或低于 368.39 的 367.x。因而会受到多个漏洞的影响：- 由于搜索路径不带引号，GFE GameStream 中存在权限提升漏洞。本地攻击者可利用此问题，通过根路径中的恶意可执行文件提升权限。(CVE-2016-3161) - 由于空指针取消引用缺陷，而存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。(CVE-2016-4959) - 由于未正确清理用户通过 API 入口点提供的数据，NVStreamKMS.sys 驱动程序中存在权限提升漏洞。本地攻击者可利用此问题获得提升的权限。(CVE-2016-4960) - 由于未正确处理参数，NVStreamKMS.sys 驱动程序中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。(CVE-2016-4961) - 由于未正确清理参数，NVAPI 支持层中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。(CVE-2016-5025) - 由于搜索路径不带引号，NVTray 插件中存在权限提升漏洞。本地攻击者可利用此问题，通过根路径中的恶意可执行文件提升权限。(CVE-2016-5852) 请注意 CVE-2016-3161, CVE-2016-4960、CVE-2016-4961 以及 CVE-2016-5852 仅影响也安装有 GeForce Experience 软件的系统。

检测

NVIDIA 图形驱动程序 340.x < 341.96 / 352.x < 354.99 / 361.x < 362.77 / 367.x < 368.39 多个漏洞

high Nessus 插件 ID 93912

未找到依赖项