NVIDIA Windows GPU 显示驱动程序 34x.x < 342.00 / 367.x < 369.73 / 367.x < 369.71 (GRID) / 375.x < 375.63 多个漏洞

high Nessus 插件 ID 95370

语言：

简介

远程 Windows 主机上安装的显示驱动程序受到多个漏洞影响。

描述

远程 Windows 主机上安装的 NVIDIA GPU 显示驱动程序版本为低于 342.00 的 34x.x、低于 369.73 的 367.x、低于 369.71 (GRID) 的 367.x 或低于 375.63 的 375.x。因而会受到多个漏洞的影响：- 由于空指针取消引用缺陷，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在多个权限提升漏洞。本地攻击者可利用此问题，造成拒绝服务情况或权限提升。(CVE-2016-8813, CVE-2016-8814) - 由于未正确验证用于数组索引的用户提供的输入，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在多个权限提升漏洞。本地攻击者可利用此问题，造成拒绝服务情况或权限提升。(CVE-2016-8815, CVE-2016-8815) - 由于未正确验证 memcpy() 函数的用户提供的输入，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在权限提升漏洞。本地攻击者可利用此问题，造成缓冲区溢出，进而导致拒绝服务的情况或权限提升。(CVE-2016-8817) - 由于未正确验证用户提供的输入，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在权限提升漏洞。本地攻击者可利用此问题，造成拒绝服务情况或权限提升。(CVE-2016-8818) - 由于未正确处理内存对象，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在权限提升漏洞。本地攻击者可利用此问题，造成拒绝服务情况或权限提升。(CVE-2016-8819) - 由于未正确检查函数返回值，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在缺陷。本地攻击者可利用此问题泄露敏感信息，或造成拒绝服务情况。(CVE-2016-8820)

解决方案

升级 NVIDIA 图形驱动程序版本到 342.00 / 369.73 / 369.71 (GRID) / 375.63 或更高版本。

另见

https://nvidia.custhelp.com/app/answers/detail/a_id/4257

插件详情

严重性: High

ID: 95370

文件名: nvidia_win_cve_2016_8813.nasl

版本: 1.8

类型: local

代理: windows

系列: Windows

发布时间: 2016/11/28

最近更新时间: 2023/4/5

配置: 启用偏执模式

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.3

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2016-8819

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:nvidia:gpu_driver

必需的 KB 项: Settings/ParanoidReport, WMI/DisplayDrivers/NVIDIA

易利用性: No known exploits are available

补丁发布日期: 2016/11/14

漏洞发布日期: 2016/11/14

参考资料信息

CVE: CVE-2016-8813, CVE-2016-8814, CVE-2016-8815, CVE-2016-8816, CVE-2016-8817, CVE-2016-8818, CVE-2016-8819, CVE-2016-8820