A display driver installed on the remote Windows host is affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer handler,     which may lead to denial of service, escalation of privileges, information disclosure, and data tampering. (CVE-2023-0184)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer, where an     out-of-bounds write can lead to denial of service, information disclosure, and data tampering. (CVE-2023-0182)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in a kernel mode layer handler,     where memory permissions are not correctly checked, which may lead to denial of service and data tampering. (CVE-2023-0181)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - Windows および Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2023-0184)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、領域外書き込みによって、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2023-0182)

  - Windows および Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、メモリのアクセス許可が正しくチェックされていない場合、サービス拒否、データ改ざんにつながる可能性があります。(CVE-2023-0181)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的顯示驅動程式受到下列多個弱點影響：

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成拒絕服務、權限提升、資訊洩漏和資料竄改。(CVE-2023-0184)

  - Windows 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成超出邊界寫入，進而可能引致拒絕服務、資訊洩漏和資料竄改。(CVE-2023-0182)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，即未正確檢查記憶體權限。攻擊者可利用此弱點造成拒絕服務和資料竄改。(CVE-2023-0181)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的显示驱动程序受到包括下列在内的多个漏洞的影响：

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，可能导致拒绝服务、特权提升、信息泄露和数据篡改。(CVE-2023-0184)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，内核模式层中有一个漏洞，攻击者可借此造成越界写入，进而导致拒绝服务、信息泄露和数据篡改。(CVE-2023-0182)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，其中内存权限未得到正确检查，可能导致拒绝服务和数据篡改。(CVE-2023-0181)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174019	NVIDIA Windows GPU Display Driver (March 2023)	Nessus	Windows	2023/4/7	2023/6/30	high
174019	NVIDIA Windows GPU Display Driver (2023 年 3 月)	Nessus	Windows	2023/4/7	2023/6/30	high
174019	NVIDIA Windows GPU 顯示驅動程式 (2023 年 3 月)	Nessus	Windows	2023/4/7	2023/6/30	high
174019	NVIDIA Windows GPU 显示驱动程序（2023 年 3 月）	Nessus	Windows	2023/4/7	2023/6/30	high

检测

插件搜索

high

high

high

high