It was discovered that the NVIDIA graphics drivers incorrectly sanitized user mode inputs. A local attacker could use this issue to possibly gain root privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

NVIDIAグラフィックスドライバーでユーザーモード入力が不適切にサニタイズされることがわかりました。ローカルの攻撃者がこの問題を悪用して root 権限を取得する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The NVIDIA graphics driver installed on the remote host is affected by a privilege escalation vulnerability in the NVAPI support layer due to multiple unspecified integer overflow conditions in the underlying kernel mode driver. A local attacker can exploit this to gain access to uninitialized or out-of-bounds memory, resulting in possible information disclosure, denial of service, or the gaining of elevated privileges.

The version of the NVIDIA graphics driver installed on the remote Windows host is 340.x prior to 341.92, 352.x prior to 354.35, or 358.x prior to 358.87. It is, therefore, affected by multiple vulnerabilities :

  - A privilege escalation vulnerability exists in the     Stereoscopic 3D Driver Service due to improper     restriction of access to the 'stereosvrpipe' named pipe.
    An adjacent attacker can exploit this to execute     arbitrary command line arguments, resulting in an     escalation of privileges. (CVE-2015-7865)

  - A privilege escalation vulnerability exists due to an     unquoted Windows search path issue in the Smart Maximize     Helper (nvSmartMaxApp.exe). A local attacker can exploit     this to escalate privileges. (CVE-2015-7866)

  - Multiple privilege escalation vulnerabilities exist in     the NVAPI support layer due to multiple unspecified     integer overflow conditions in the underlying kernel     mode driver. A local attacker can exploit these issues     to gain access to uninitialized or out-of-bounds memory,     resulting in an escalation of privileges.
    (CVE-2015-7869, CVE-2015-8328)

據發現，NVIDIA 圖形驅動程式未正確清理使用者模式輸入。本機攻擊者可能利用此問題取得 root 權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 NVIDIA 图形驱动程序未正确审查用户模式输入。本地攻击者可能利用此问题获取根权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

リモートホストにインストールされている NVIDIA グラフィックドライバーは、下層カーネルモードドライバー内の複数の詳細不明な整数オーバーフローの状態により、NVAPI サポートレイヤーの権限昇格の脆弱性に影響されます。ローカルの攻撃者がこれを悪用して、初期化されていないか領域外メモリへアクセスし、情報漏洩やサービス拒否を引き起こしたり、権限昇格する可能性があります。

リモート Windows ホストにインストールされている NVIDIA グラフィックスドライバーのバージョンは、341.92 より前の 340.x、354.35 より前の 352.x、または 358.87 より前の 358.x です。したがって、以下の複数の脆弱性による影響を受けます。

  -「stereosvrpipe」名前付きパイプに対するアクセスの不適切な制限により、Stereoscopic 3D ドライバーサービスに、権限昇格の脆弱性が存在します。
    An adjacent attacker can exploit this to execute arbitrary command line arguments, resulting in an escalation of privileges. (CVE-2015-7865)

  - Smart Maximize Helper（nvSmartMaxApp.exe）における引用符のない Windows 検索パスの問題により、権限昇格の脆弱性が存在します。A local attacker can exploit this to escalate privileges. (CVE-2015-7866)

  - 下層カーネルモードドライバーにおける複数の詳細不明な整数オーバーフローの状態により、NVAPI サポートレイヤーに複数の権限昇格の脆弱性が存在します。ローカルの攻撃者が、これらの問題を悪用して、初期化されていない、または領域外のメモリに対するアクセス権を取得し、権限昇格を引き起こす可能性があります。
    (CVE-2015-7869, CVE-2015-8328)

遠端主機上安裝的 NVIDIA 圖形驅動程式受到 NVAPI 支援層中的權限提升弱點影響，此弱點是因為基礎核心模式驅動程式中的多個不明整數溢位情形所導致。本機攻擊者可加以惡意利用，取得未初始化或超出邊界的記憶體存取權，導致可能的資訊洩漏、拒絕服務或取得提升權限。

遠端 Windows 主機上安裝的 NVIDIA 圖形驅動程式版本為 341.92 之前的 340.x 版、354.35 之前的 352.x 版，或　358.87 之前的 358.x 版。因此，會受到多個弱點影響：

- Stereoscopic 3D Driver 服務中存在一個權限提升弱點，這是因為不當限制對 'stereosvrpipe' 具名管道的存取所導致。
 相鄰攻擊者可加以惡意利用，執行任意命令行引數，進而導致提升權限。(CVE-2015-7865)

- 存在一個權限提升弱點，這是因為 Smart Maximize Helper 中不具引號的 Windows 搜尋路徑問題所導致 (nvSmartMaxApp.exe)。本機攻擊者可加以惡意利用，進而提升權限。(CVE-2015-7866)

- NVAPI 支援層中存在多個權限提升弱點，這是因為基礎核心模式驅動程式中的多個不明整數溢位情形所導致。本機攻擊者可惡意利用這些問題，取得未初始化或超出邊界的記憶體存取權，進而導致權限提升。
 (CVE-2015-7869、CVE-2015-8328)

由于底层内核模式驱动程序中存在多种不明的整数溢出情况，远程主机上安装的 NVIDIA 图形驱动程序受到 NVAPI 支持层中的权限升级漏洞的影响。本地攻击者可利用这一点获取对未初始化的内存或越界内存的访问权限，从而可能导致信息泄露、拒绝服务或获取提升的权限。

远程 Windows 主机上安装的 NVIDIA 图形驱动程序版本为低于 341.92 的 340.x、低于 354.35 的 352.x，或低于 358.87 的 358.x。因此，它受到多种漏洞的影响：

- 由于未正确限制对“stereosvrpipe”命名管道的访问，在 Stereoscopic 3D 驱动程序服务中存在权限升级漏洞。
 相邻的攻击者可利用此漏洞执行任意命令行参数，从而导致权限升级。(CVE-2015-7865)

- 由于 Smart Maximize Helper (nvSmartMaxApp.exe) 中无引号的 Windows 搜索路径问题，存在权限升级漏洞。本地攻击者可利用此问题升级权限。(CVE-2015-7866)

- 由于底层内核模式驱动程序中的多种不明整数溢出情况，在 NVAPI 支持层中存在多种权限升级漏洞。本地攻击者可利用这些问题获取对未初始化或越界内存的访问权限，从而导致权限升级。
 （CVE-2015-7869、CVE-2015-8328）

ID	名稱	產品	系列	已發布	已更新	嚴重性
86944	Ubuntu 14.04 LTS : NVIDIA graphics drivers vulnerability (USN-2814-1)	Nessus	Ubuntu Local Security Checks	2015/11/19	2023/10/20	high
86944	Ubuntu 14.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-2814-1)	Nessus	Ubuntu Local Security Checks	2015/11/19	2023/10/20	high
87411	NVIDIA Graphics Driver NVAPI Support Layer Integer Overflow Privilege Escalation (Unix / Linux)	Nessus	Misc.	2015/12/16	2023/3/15	medium
87412	NVIDIA Graphics Driver 340.x < 341.92 / 352.x < 354.35 / 358.x < 358.87 Multiple Vulnerabilities	Nessus	Windows	2015/12/16	2023/4/5	high
86944	Ubuntu 14.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-2814-1)	Nessus	Ubuntu Local Security Checks	2015/11/19	2023/10/20	high
86944	Ubuntu 14.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-2814-1)	Nessus	Ubuntu Local Security Checks	2015/11/19	2023/10/20	high
87411	NVIDIA グラフィックドライバー NVAPI サポートレイヤー整数オーバーフロー権限昇格（Unix / Linux）	Nessus	Misc.	2015/12/16	2023/3/15	medium
87412	341.92 より前の NVIDIA Graphics Driver 340.x/354.35 より前の NVIDIA Graphics Driver 352.x/358.87 より前の NVIDIA Graphics Driver 358.x の複数の脆弱性	Nessus	Windows	2015/12/16	2023/4/5	high
87411	NVIDIA 圖形驅動程式 NVAPI 支援層整數溢位權限提升 (Unix / Linux)	Nessus	Misc.	2015/12/16	2023/3/15	medium
87412	NVIDIA Graphics Driver 340.x < 341.92 / 352.x < 354.35 / 358.x < 358.87 多個弱點	Nessus	Windows	2015/12/16	2023/4/5	high
87411	NVIDIA 图形驱动程序 NVAPI 支持层整数溢出权限升级 (Unix / Linux)	Nessus	Misc.	2015/12/16	2023/3/15	medium
87412	NVIDIA Graphics Driver 340.x < 341.92 / 352.x < 354.35 / 358.x < 358.87 多种漏洞	Nessus	Windows	2015/12/16	2023/4/5	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

medium

high

medium

high

medium

high