NVIDIA Windows GPU 顯示驅動程式 34x.x < 342.00 / 367.x < 369.73 / 367.x < 369.71 (GRID) / 375.x < 375.63 多個弱點
high Nessus Plugin ID 95370
語系：
概要
遠端 Windows 主機上安裝的顯示驅動程式受到多個弱點影響。說明
遠端 Windows 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為 342.00 之前的 34x.x 版、369.73 之前的 367.x 版，369.71 (GRID) 之前的 367.x 版，或 375.63 之前的 375.x 版。因此，會受到多個弱點影響：- DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在多個權限提升弱點，這是因為 NULL 指標解除參照缺陷所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8813、CVE-2016-8814) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在多個權限提升弱點，這是因為不當驗證用於陣列索引之使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8815、CVE-2016-8815) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個權限提升弱點，這是因為不當驗證 memcpy() 函式之使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，造成緩衝區溢位，進而導致拒絕服務情形或權限提升。(CVE-2016-8817) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個權限提升弱點，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8818) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8819) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個缺陷，這是因為無法檢查函式傳回值所致。本機攻擊者可能會惡意利用此缺陷，藉此洩漏敏感資訊，或是引發拒絕服務情形。(CVE-2016-8820)解決方案
升級版本至 NVIDIA 圖形驅動程式 342.00 / 369.73 / 369.71 (GRID) / 375.63 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 95370
檔案名稱: nvidia_win_cve_2016_8813.nasl
版本: 1.8
類型: local
代理程式: windows
系列: Windows
已發布: 2016/11/28
已更新: 2023/4/5
組態: 啟用 Paranoid 模式
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2016-8819
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:nvidia:gpu_driver
必要的 KB 項目: Settings/ParanoidReport, WMI/DisplayDrivers/NVIDIA
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/11/14
弱點發布日期: 2016/11/14
參考資訊
CVE: CVE-2016-8813, CVE-2016-8814, CVE-2016-8815, CVE-2016-8816, CVE-2016-8817, CVE-2016-8818, CVE-2016-8819, CVE-2016-8820