NVIDIA Display Driver Service 遠端堆疊緩衝區溢位 (經認證的檢查)

語系：

遠端 Windows 主機上的視訊顯示服務受到一個堆疊型緩衝區溢位弱點影響。

遠端 Windows 主機上的 NVIDIA Display Driver Service 受到一個遠端堆疊型緩衝區溢位影響。經驗證的遠端攻擊者可惡意利用這點，透過連線至 nsvr 具名管道並提出特製要求，以 SYSTEM 身分執行任意程式碼。

升級至 NVIDIA 圖形驅動程式 307.74 / 310.90 或更新版本。

嚴重性: High

ID: 63417

檔案名稱: nvidia_nvsr_buffer_overflow.nasl

版本: 1.19

類型: local

代理程式: windows

系列: Windows

已發布: 2013/1/8

已更新: 2023/4/5

組態: 啟用 Paranoid 模式

支援的感應器: Nessus Agent, Nessus

CVSS 評分論據: Manual analysis of the vulnerability

風險因素: High

基本分數: 9

時間分數: 8.6

媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: manual

CPE: cpe:/a:nvidia:display_driver

必要的 KB 項目: Settings/ParanoidReport, WMI/DisplayDrivers/NVIDIA

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/1/5

弱點發布日期: 2012/12/25

Metasploit (Nvidia (nvsvc) Display Driver Service Local Privilege Escalation)

BID: 57123