The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4404-1 advisory.

    Thomas E. Carroll discovered that the NVIDIA Cuda grpahics driver did not properly perform access control     when performing IPC. An attacker could use this to cause a denial of service or possibly execute arbitrary     code. (CVE-2020-5963)

    It was discovered that the UVM driver in the NVIDIA graphics driver contained a race condition. A local     attacker could use this to cause a denial of service. (CVE-2020-5967)

    It was discovered that the NVIDIA virtual GPU guest drivers contained an unspecified vulnerability that     could potentially lead to privileged operation execution. An attacker could use this to cause a denial of     service. (CVE-2020-5973)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4404-2 advisory.

    USN-4404-1 fixed vulnerabilities in the NVIDIA graphics drivers. This update provides the corresponding     updates for the NVIDIA Linux DKMS kernel modules.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities:

  - A code execution vulnerability exists in the Inter Process Communication APIs due to improper access     control. An authenticated, local attacker can exploit this issue to cause a denial of service condition,     execute code or disclose potentially sensitive information. (CVE‑2020‑5963)   
  - A denial of service vulnerability exists in the UVM driver due to a race condition. A local authenticated     attacker could exploit this issued to cause a denial of service condition. (CVE‑2020‑5967)

リモートWindowsホストにインストールされたディスプレイドライバーは、複数の脆弱性の影響を受けます。

  - Control Panelコンポーネントに権限昇格の脆弱性があります。認証されたローカル攻撃者がこれを悪用し、システムファイルの破損を介して、システムへの特権アクセスを取得するかサービス拒否状態を引き起こす可能性があります。（CVE-2020-5962）

  -アクセス制御が不適切なため、Inter Process Communication APIにコード実行の脆弱性があります。認証されたローカルの攻撃者がこの問題を悪用し、サービス拒否状態を引き起こしたり、コードを実行したり、機密情報である可能性がある情報を漏えいさせたりする可能性があります。(CVE‑2020‑5963)

  -サービスホストコンポーネントにコード実行脆弱性が存在し、アプリケーションリソースの整合性チェックが行われない可能性があります。認証されたローカルの攻撃者がこの問題を悪用し、サービス拒否状態を引き起こしたり、コードを実行したり、機密情報である可能性がある情報を漏えいさせたりする可能性があります。(CVE‑2020‑5964)

  -DirectX 11ユーザーモードドライバー（nvwgf2um / x.dll）にサービス拒否の脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用し、特別に細工されたシェーダーを介して、領域外アクセスを引き起こしてサービス拒否状態を引き起こす可能性があります。(CVE‑2020‑5965)

  -DxgkDdiEscapeのカーネルモードレイヤー（nvlddmkm.sys）ハンドラーにNULLポインター逆参照の脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、システムへの特権アクセスを取得したりサービス拒否状態を引き起こす可能性があります。(CVE‑2020‑5966)

リモートホストのNVIDIA GPUディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  -アクセス制御が不適切なため、Inter Process Communication APIにコード実行の脆弱性があります。認証されたローカルの攻撃者がこの問題を悪用し、サービス拒否状態を引き起こしたり、コードを実行したり、機密情報である可能性がある情報を漏えいさせたりする可能性があります。（CVE‑2020‑5963）   
  - UVMドライバーに、競合状態によるサービス拒否の脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE‑2020‑5967）

Thomas E. Carroll氏は、NVIDIA CudaグラフィックスドライバーがIPCを実行するときにアクセス制御を適切に実行しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-5963) NVIDIAグラフィックスドライバーのUVMドライバーに競合状態が含まれることが判明しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-5967) NVIDIA仮想GPUゲストドライバーに詳細不明な脆弱性があり、権限のある操作が実行される可能性があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-5973)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-4404-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4404-1 はNVIDIAグラフィックスドライバーの脆弱性を修正しました。この更新プログラムにより、NVIDIA Linux DKMS カーネルモジュールの対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

A display driver installed on the remote Windows host is affected by multiple vulnerabilities:

  - A privilege escalation vulnerability exists in the Control Panel component. An authenticated, local     attacker can exploit this via corrupting a system file, to gain privileged access to the system or cause a     denial of service condition. (CVE-2020-5962)

  - A code execution vulnerability exists in the Inter Process Communication APIs due to improper access     control. An authenticated, local attacker can exploit this issue to cause a denial of service condition,     execute code or disclose potentially sensitive information. (CVE‑2020‑5963)

  - A code execution vulnerability exists in the service host component, in which the application resources     integrity check may be missed. An authenticated, local attacker can exploit this issue to cause a denial     of service condition, execute code or disclose potentially sensitive information. (CVE‑2020‑5964)

  - A denial of service vulnerability exists in the DirectX 11 user mode driver (nvwgf2um/x.dll). An     authenticated, local attacker can exploit this via a specially crafted shader to cause an out of bounds     access to cause a denial of service condition. (CVE‑2020‑5965)

  - A NULL pointer dereference vulnerability exists in the kernel mode layer (nvlddmkm.sys) handler for     DxgkDdiEscape. An authenticated, local attacker can exploit this to gain privilege access to the system or     cause a denial of service condition. (CVE‑2020‑5966)

遠端 Windows 主機上安裝的顯示驅動程式受到多個弱點影響：

  - 控制面板元件中存在一個權限提升弱點。經驗證的本機攻擊者可惡意利用此弱點使系統檔案損毀，獲取系統的特殊存取權限，或造成拒絕服務情形。(CVE-2020-5962)

  - 處理程序內通訊 API 中存在一個程式碼執行弱點，這是因為不當存取控制所致。經驗證的本機攻擊者可惡意利用此問題，造成拒絕服務情形、執行任意程式碼或洩漏潛在的敏感資訊。(CVE‑2020‑5963)

  - 服務主機元件中存在一個程式碼執行弱點，可能導致遺漏應用程式資源完整性檢查。經驗證的本機攻擊者可惡意利用此問題，造成拒絕服務情形、執行任意程式碼或洩漏潛在的敏感資訊。(CVE‑2020‑5964)

  - DirectX 11 使用者模式驅動程式 (nvwgf2um/x.dll) 中存在一個拒絕服務弱點。經驗證的本機攻擊者可惡意利用此弱點，透過特製著色器導致出現超出邊界存取，造成拒絕服務情形。(CVE‑2020‑5965)

  - DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處置程式中存在一個 NULL 指標解除參照弱點。經驗證的本機攻擊者可惡意利用此弱點，獲取系統的特殊存取權限，或造成拒絕服務情形。(CVE‑2020‑5966)

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4404-2 公告中提及的多个漏洞的影响。

    USN-4404-1 修复了 NVIDIA 图形驱动程序中的漏洞 。此更新提供针对 NVIDIA Linux DKMS 内核模块的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4404-2 公告中所提及的多個弱點影響。

    USN-4404-1 已修復 NVIDIA 圖形驅動程式中的弱點。此更新針對 NVIDIA Linux DKMS 核心模組提供對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Thomas E. Carroll 发现 NVIDIA Cuda 图形驱动程序在执行 IPC 时未正确执行访问控制。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2020-5963) 发现 NVIDIA 图形驱动程序中的 UVM 驱动程序包含争用条件。本地攻击者可利用此问题造成拒绝服务。(CVE-2020-5967) 发现 NVIDIA 虚拟 GPU 客户机驱动程序包含不明漏洞，可能导致执行特权操作。攻击者可利用此问题造成拒绝服务。(CVE-2020-5973)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Thomas E. Carroll 發現，NVIDIA Cuda 圖形驅動程式在執行 IPC 時未正確執行存取控制。攻擊者可利用此弱點造成拒絕服務，或可能執行任意程式碼。(CVE-2020-5963) 據發現，NVIDIA 圖形驅動程式中的 UVM 驅動程式含有爭用情形。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2020-5967) 據發現，NVIDIA 虛擬 GPU 客體驅動程式含有不明弱點，可能導致有權限的作業執行。攻擊者可利用此弱點造成拒絕服務。(CVE-2020-5973)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Windows 主机上安装的显示驱动程序受到多个漏洞的影响：

  - 控制面板组件中存在权限提升漏洞。经过身份验证的远程攻击者可损坏系统文件，从而利用此漏洞获取对系统的访问特权或造成拒绝服务情况。(CVE-2020-5962)

  - Inter Process Communication API 中存在代码执行漏洞，这是访问控制不当所致。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5963)

  - 服务主机组件中存在代码执行漏洞，可能导致应用程序资源完整性检查缺失。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5964)

  - DirectX 11 用户模式驱动程序 (nvwgf2um/x.dll) 中存在拒绝服务漏洞。经过身份验证的本地攻击者可利用此漏洞，通过特别构建的着色器造成越界访问，进而造成拒绝服务情况。(CVE‑2020‑5965)

  - DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在空指针取消引用漏洞。经过身份验证的远程攻击者可利用此漏洞获取对系统的访问特权或造成拒绝服务情况。(CVE‑2020‑5966)

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此，會受到多個弱點影響：

  - 處理程序內通訊 API 中存在一個程式碼執行弱點，這是因為不當存取控制所致。經驗證的本機攻擊者可惡意利用此問題，造成拒絕服務情形、執行任意程式碼或洩漏潛在的敏感資訊。(CVE‑2020‑5963)   
  - UVM 驅動程式中存有拒絕服務弱點，這是爭用情形所致。經驗證的本機攻擊者可利用此問題，造成拒絕服務情形。(CVE‑2020‑5967)

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Inter Process Communication API 中存在代码执行漏洞，这是访问控制不当所致。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5963)   
  - UVM 驱动程序中存在拒绝服务漏洞，这是争用条件所致。经过身份验证的本地攻击者可利用此问题造成拒绝服务情况。(CVE‑2020‑5967)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137848	Ubuntu 18.04 LTS / 20.04 LTS : NVIDIA graphics drivers vulnerabilities (USN-4404-1)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/8/29	high
137849	Ubuntu 18.04 LTS / 20.04 LTS : Linux kernel vulnerabilities (USN-4404-2)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/10/29	high
138357	NVIDIA Linux GPU Display (June 2020)	Nessus	Misc.	2020/7/10	2023/3/15	high
138358	NVIDIA Windows GPUディスプレイドライバー（2020年6月）	Nessus	Windows	2020/7/10	2023/4/5	high
138357	NVIDIA Linux GPUディスプレイ（2020年6月）	Nessus	Misc.	2020/7/10	2023/3/15	high
137848	Ubuntu 18.04 LTS / 20.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-4404-1)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/8/29	high
137849	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-4404-2)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/10/29	high
138358	NVIDIA Windows GPU Display Driver (June 2020)	Nessus	Windows	2020/7/10	2023/4/5	high
138358	NVIDIA Windows GPU 顯示驅動程式（2020 年 6 月）	Nessus	Windows	2020/7/10	2023/4/5	high
137849	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4404-2)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/10/29	high
137849	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-4404-2)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/10/29	high
137848	Ubuntu 18.04 LTS / 20.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-4404-1)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/8/29	high
137848	Ubuntu 18.04 LTS / 20.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-4404-1)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/8/29	high
138358	NVIDIA Windows GPU 显示驱动程序（2020 年 6 月）	Nessus	Windows	2020/7/10	2023/4/5	high
138357	NVIDIA Linux GPU Display (2020 年 6 月)	Nessus	Misc.	2020/7/10	2023/3/15	high
138357	NVIDIA Linux GPU 显示器（2020 年 6 月）	Nessus	Misc.	2020/7/10	2023/3/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high