リモートのWindowsホストにインストールされているNVIDIAグラフィックスドライバーのバージョンは、342.00より前の34x.x、369.73より前の367.x、369.71（GRID）より前の367.x、375.63より前の375.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple privilege escalation vulnerabilities exist in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to a NULL pointer dereference flaw. ローカルの攻撃者がこの脆弱性を悪用し、サービス拒否状態や権限の昇格を引き起こす可能性があります。
    (CVE-2016-8813, CVE-2016-8814)

  - Multiple privilege escalation vulnerabilities exist in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper validation of user-supplied input used for the index to an array. A local attacker can exploit this to cause a denial of service condition or an escalation of privileges. (CVE-2016-8815, CVE-2016-8815)

  - A privilege escalation vulnerability exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper validation of user-supplied input to the memcpy() function. A local attacker can exploit this to cause a buffer overflow, resulting in a denial of service condition or an escalation of privileges. (CVE-2016-8817)

  - A privilege escalation vulnerability exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper validation of user-supplied input. A local attacker can exploit this to cause a denial of service condition or an escalation of privileges. (CVE-2016-8818)

  - A privilege escalation vulnerability exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper handling of objects in memory. A local attacker can exploit this to cause a denial of service condition or an escalation of privileges. (CVE-2016-8819)

  - A flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to a failure to check a function return value. A local attacker can exploit this to disclose sensitive information or cause a denial of service condition. (CVE-2016-8820)

遠端 Windows 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為 342.00 之前的 34x.x 版、369.73 之前的 367.x 版，369.71 (GRID) 之前的 367.x 版，或 375.63 之前的 375.x 版。因此，會受到多個弱點影響：- DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在多個權限提升弱點，這是因為 NULL 指標解除參照缺陷所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8813、CVE-2016-8814) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在多個權限提升弱點，這是因為不當驗證用於陣列索引之使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8815、CVE-2016-8815) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個權限提升弱點，這是因為不當驗證 memcpy() 函式之使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，造成緩衝區溢位，進而導致拒絕服務情形或權限提升。(CVE-2016-8817) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個權限提升弱點，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8818) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8819) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個缺陷，這是因為無法檢查函式傳回值所致。本機攻擊者可能會惡意利用此缺陷，藉此洩漏敏感資訊，或是引發拒絕服務情形。(CVE-2016-8820)

远程 Windows 主机上安装的 NVIDIA GPU 显示驱动程序版本为低于 342.00 的 34x.x、低于 369.73 的 367.x、低于 369.71 (GRID) 的 367.x 或低于 375.63 的 375.x。因而会受到多个漏洞的影响：- 由于空指针取消引用缺陷，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在多个权限提升漏洞。本地攻击者可利用此问题，造成拒绝服务情况或权限提升。(CVE-2016-8813, CVE-2016-8814) - 由于未正确验证用于数组索引的用户提供的输入，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在多个权限提升漏洞。本地攻击者可利用此问题，造成拒绝服务情况或权限提升。(CVE-2016-8815, CVE-2016-8815) - 由于未正确验证 memcpy() 函数的用户提供的输入，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在权限提升漏洞。本地攻击者可利用此问题，造成缓冲区溢出，进而导致拒绝服务的情况或权限提升。(CVE-2016-8817) - 由于未正确验证用户提供的输入，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在权限提升漏洞。本地攻击者可利用此问题，造成拒绝服务情况或权限提升。(CVE-2016-8818) - 由于未正确处理内存对象，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在权限提升漏洞。本地攻击者可利用此问题，造成拒绝服务情况或权限提升。(CVE-2016-8819) - 由于未正确检查函数返回值，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在缺陷。本地攻击者可利用此问题泄露敏感信息，或造成拒绝服务情况。(CVE-2016-8820)

The version of the NVIDIA GPU display driver installed on the remote Windows host is 34x.x prior to 342.00, 367.x prior to 369.73, 367.x prior to 369.71 (GRID), or 375.x prior to 375.63. It is, therefore, affected by multiple vulnerabilities :

  - Multiple privilege escalation vulnerabilities exist in     the kernel mode layer (nvlddmkm.sys) handler for     DxgDdiEscape due to a NULL pointer dereference flaw. A     local attacker can exploit this to cause a denial of     service condition or an escalation of privileges.
    (CVE-2016-8813, CVE-2016-8814)

  - Multiple privilege escalation vulnerabilities exist in     the kernel mode layer (nvlddmkm.sys) handler for     DxgDdiEscape due to improper validation of user-supplied     input used for the index to an array. A local attacker     can exploit this to cause a denial of service condition     or an escalation of privileges. (CVE-2016-8815,     CVE-2016-8815)

  - A privilege escalation vulnerability exists in the     kernel mode layer (nvlddmkm.sys) handler for     DxgDdiEscape due to improper validation of user-supplied     input to the memcpy() function. A local attacker can     exploit this to cause a buffer overflow, resulting in a     denial of service condition or an escalation of     privileges. (CVE-2016-8817)

  - A privilege escalation vulnerability exists in the     kernel mode layer (nvlddmkm.sys) handler for     DxgDdiEscape due to improper validation of user-supplied     input. A local attacker can exploit this to cause a     denial of service condition or an escalation of     privileges. (CVE-2016-8818)

  - A privilege escalation vulnerability exists in the     kernel mode layer (nvlddmkm.sys) handler for     DxgDdiEscape due to improper handling of objects in     memory. A local attacker can exploit this to cause a     denial of service condition or an escalation of     privileges. (CVE-2016-8819)

  - A flaw exists in the kernel mode layer (nvlddmkm.sys)     handler for DxgDdiEscape due to a failure to check a     function return value. A local attacker can exploit this     to disclose sensitive information or cause a denial of     service condition. (CVE-2016-8820)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95370	NVIDIA Windows GPUディスプレイドライバー34x.x < 342.00/367.x < 369.73/367.x < 369.71（GRID）/375.x < 375.63複数の脆弱性	Nessus	Windows	2016/11/28	2023/4/5	high
95370	NVIDIA Windows GPU 顯示驅動程式 34x.x < 342.00 / 367.x < 369.73 / 367.x < 369.71 (GRID) / 375.x < 375.63 多個弱點	Nessus	Windows	2016/11/28	2023/4/5	high
95370	NVIDIA Windows GPU 显示驱动程序 34x.x < 342.00 / 367.x < 369.73 / 367.x < 369.71 (GRID) / 375.x < 375.63 多个漏洞	Nessus	Windows	2016/11/28	2023/4/5	high
95370	NVIDIA Windows GPU Display Driver 34x.x < 342.00 / 367.x < 369.73 / 367.x < 369.71 (GRID) / 375.x < 375.63 Multiple Vulnerabilities	Nessus	Windows	2016/11/28	2023/4/5	high

检测

插件搜索

high

high

high

high