NVIDIA Display Driver 174.x < 307.78 / 310.x < 311.00 多個弱點
high Nessus Plugin ID 83521
語系：
概要
遠端 Windows 主機上的視訊顯示服務受到權限提升弱點影響。說明
遠端 Windows 主機上的 NVIDIA Display Driver 服務版本比 174.00 新但比 307.78 舊，或比 310.00 新但比 311.00 舊。因此受到以下弱點影響：- 存在一個因不當處理例外狀況所致的權限提升弱點。使用特製應用程式的本機攻擊者可加以惡意利用，覆寫記憶體，進而允許執行任意程式碼或造成拒絕服務。(CVE-2013-0109)
- Stereoscopic 3D Driver 服務中因服務搜尋路徑沒有引號所致的權限提升弱點。本機攻擊者若使用木馬程式，便可對此加以惡意利用，在 root 路徑中執行任意程式碼。(CVE-2013-0110)
- Update Service Daemon 中存在因服務搜尋路徑沒有引號所致的權限提升弱點。本機攻擊者若使用木馬程式，便可對此加以惡意利用，在 root 路徑中執行任意程式碼。(CVE-2013-0111)
解決方案
升級至 NVIDIA 圖形驅動程式 307.78 / 311.00 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 83521
檔案名稱: nvidia_cve_2013_0109.nasl
版本: 1.6
類型: local
代理程式: windows
系列: Windows
已發布: 2015/5/18
已更新: 2023/4/5
組態: 啟用 Paranoid 模式
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2013-0109
弱點資訊
CPE: cpe:/a:nvidia:display_driver
必要的 KB 項目: Settings/ParanoidReport, WMI/DisplayDrivers/NVIDIA
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/2/15
弱點發布日期: 2013/2/15
可惡意利用
Metasploit (Nvidia (nvsvc) Display Driver Service Local Privilege Escalation)
參考資訊
CVE: CVE-2013-0109, CVE-2013-0110, CVE-2013-0111
CERT: 957036