遠端 Windows 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為 376.67 之前的 375.x 版或 378.52 之前的 378.x 版。因此，會受到多個弱點影響：- DxgkDdiEscape 的核心模式層處理常式 (nvlddmkm.sys) 中存在多個溢位情形，這是因為無法正確計算輸入緩衝區大小所致。本機攻擊者可惡意利用這些弱點，造成拒絕服務情形或執行任意程式碼。(CVE-2017-0308、CVE-2017-0324) - 核心模式層處理常式中存在多個整數溢位情形，讓本機攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-0309) - 核心模式層處理常式中存在一個缺陷，這是因為存取控制不當所致，讓本機攻擊者得以引發拒絕服務情形。(CVE-2017-0310) - 核心模式層處理常式中存在一個缺陷，這是因為存取控制不當所致，讓本機攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-0311) - DxgDdiEscape ID 0x100008B 的核心模式層處理常式中存在一個溢位情形，這是因為在設定迴圈限制前不當驗證輸入所致。本機攻擊者可惡意利用此情形，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0312) - 核心模式層處理常式中的 DxgkDdiSubmitCommandVirtual() 函式存在多個越界寫入缺陷，這是因為不當驗證特定大小或長度的值所致。本機攻擊者可惡意利用這些弱點，造成拒絕服務情形或執行任意程式碼。(CVE-2017-0313、CVE-2017-0314) - DxgkDdiEscape 的核心模式層處理常式中存在一個缺陷，這是因為存取無效的物件指標所致，讓本機攻擊者得以執行任意程式碼。(CVE-2017-0315) - NVIDIA GPU 和 GeForce Experience 安裝程式中存在一個缺陷，這是因為封裝擷取路徑上的不當檔案權限所致。本機攻擊者可惡意利用此缺陷，藉此操控擷取的檔案，進而可能取得提升的權限。(CVE-2017-0317) - 核心模式層處理常式中存在多個缺陷，這是因為不當處理不明值所致，讓本機攻擊者得以引發拒絕服務情形。(CVE-2017-0319、CVE-2017-0320) - 核心模式層處理常式中存在多個 NULL 指標解除參照缺陷，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用這些缺陷，藉此引發拒絕服務情形或有可能執行任意程式碼。(CVE-2017-0321、CVE-2017-0323) - 核心模式層處理常式中存在一個陣列索引錯誤，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用此錯誤，藉此引發拒絕服務情形或取得提升的權限。(CVE-2017-0322)

偵測

NVIDIA Windows GPU 顯示驅動程式 375.x < 376.67 / 378.x < 378.52 多個弱點

high Nessus Plugin ID 97386

版本 1.6