远程 Windows 主机上安装的 NVIDIA GPU 显示驱动程序版本为低于 376.67 的 375.x，或低于 378.52 的 378.x。因而会受到多个漏洞的影响：- 由于未正确计算输入缓冲区大小，DxgkDdiEscape 的内核模式层处理程序 (nvlddmkm.sys) 中存在多个溢出情况。本地攻击者可利用这些问题，造成拒绝服务情况或执行任意代码。(CVE-2017-0308, CVE-2017-0324) - 内核模式层处理程序中存在多个整数溢出情况，允许本地攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-0309) - 由于访问控制不当，内核模式层处理程序中存在缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-0310) - 由于访问控制不当，内核模式层处理程序中存在缺陷，允许本地攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-0311) - 由于在设置循环限制前，未正确验证输入，DxgDdiEscape ID 0x100008B 的内核模式层处理程序中存在溢出情况。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0312) - 由于未正确验证某些大小和长度值，内核模式层处理程序的 DxgkDdiSubmitCommandVirtual() 函数中存在多个越界写入缺陷。本地攻击者可利用这些问题，造成拒绝服务情况或执行任意代码。(CVE-2017-0313, CVE-2017-0314) - 由于访问无效的对象指针，DxgkDdiEscape 的内核模式层处理程序中存在缺陷，允许本地攻击者执行任意代码。(CVE-2017-0315) - 由于数据包提取路径上的文件权限不当，NVIDIA GPU 和 GeForce Experience 安装程序中存在缺陷。本地攻击者可利用此问题，操控提取的文件，进而可能借此获得提升的权限。(CVE-2017-0317) - 由于未正确处理不明值，内核模式层处理程序中存在多个缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-0319, CVE-2017-0320) - 由于未正确验证某些输入，内核模式层处理程序中存在多个空指针取消引用缺陷。本地攻击者可利用这些缺陷，造成拒绝服务或可能执行任意代码。(CVE-2017-0321, CVE-2017-0323) - 由于未正确验证某些输入，内核模式层处理程序中存在数组索引错误。本地攻击者可利用此错误，造成拒绝服务情况或获取提升的权限。(CVE-2017-0322)

检测

NVIDIA Windows GPU 显示驱动程序 375.x < 376.67 / 378.x < 378.52 多个漏洞

high Nessus 插件 ID 97386

版本 1.7