遠端 Windows 主機上安裝的 NVIDIA 圖形驅動程式版本為 341.96 之前的 340.x 版、354.99 之前的 352.x 版，362.77 之前的 361.x 版，或 368.39 之前的 367.x 版。因此，會受到多個弱點影響：- GFE GameStream 中存在因搜尋路徑沒有引號所致的權限提升弱點。本機攻擊者可惡意利用此弱點，透過根路徑中的惡意可執行檔來提升權限。(CVE-2016-3161) - 存在一個拒絕服務弱點，這是因為 NULL 指標解除參照缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點造成當機。(CVE-2016-4959) - NVStreamKMS.sys 驅動程式存在一個權限提升弱點，這是因為不當清理通過 API 進入點之使用者提供的資料所致。本機攻擊者可利用此弱點取得較高的權限。(CVE-2016-4960) - NVStreamKMS.sys 驅動程式存在一個拒絕服務弱點，這是因為不當處理參數所致。未經驗證的遠端攻擊者可惡意利用此弱點造成當機。(CVE-2016-4961) - NVAPI 支援層存在一個拒絕服務弱點，這是因為不當清理參數所致。未經驗證的遠端攻擊者可惡意利用此弱點造成當機。(CVE-2016-5025) - NVTray 外掛程式存在一個權限提升弱點，這是因為搜尋路徑沒有引號所致。本機攻擊者可惡意利用此弱點，透過根路徑中的惡意可執行檔來提升權限。(CVE-2016-5852) 請注意，CVE-2016-3161、CVE-2016-4960、CVE-2016-4961 和 CVE-2016-5852 只會影響同樣有安裝 GeForce Experience 軟體的系統。

偵測

NVIDIA 圖形驅動程式 340.x < 341.96 / 352.x < 354.99 / 361.x < 362.77 / 367.x < 368.39 多個弱點

high Nessus Plugin ID 93912

版本 1.8