The version of the NVIDIA GPU display driver installed on the remote Windows host is 375.x prior to 376.67 or 378.x prior to 378.52.
It is, therefore, affected by multiple vulnerabilities :

  - Multiple overflow conditions exist in the kernel mode     layer handler (nvlddmkm.sys) for DxgkDdiEscape due to a     failure to properly calculate the input buffer size. A     local attacker can exploit these to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2017-0308, CVE-2017-0324)

  - Multiple integer overflow conditions exist in the kernel     mode layer handler that allow a local attacker to cause     a denial of service condition or the execution of     arbitrary code. (CVE-2017-0309)

  - A flaw exists in the kernel mode layer handler due to     improper access controls that allows a local attacker to     cause a denial of service condition. (CVE-2017-0310)

  - A flaw exists in the kernel mode layer handler due to     improper access controls that allows a local attacker to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-0311)

  - An overflow condition exists in the kernel mode layer     handler for DxgDdiEscape ID 0x100008B due to improper     validation of input before setting the limits for a     loop. A local attacker can exploit this to cause a     denial of service condition or potentially gain elevated     privileges. (CVE-2017-0312)

  - Multiple out-of-bounds write flaws exist within the     DxgkDdiSubmitCommandVirtual() function in the kernel     mode layer handler due to improper validation of certain     size and length values. A local attacker can exploit     these to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-0313,     CVE-2017-0314)

  - A flaw exists in the kernel mode layer handler for     DxgkDdiEscape due to accessing an invalid object     pointer that allows a local attacker to execute     arbitrary code. (CVE-2017-0315)

  - A flaw exists in the NVIDIA GPU and GeForce Experience     Installer due to improper file permissions on the     package extraction path. A local attacker can exploit     this to manipulate extracted files and thereby     potentially gain elevated privileges. (CVE-2017-0317)

  - Multiple flaws exist in the kernel mode layer handler due     to improper handling of unspecified values that allow a     local attacker to cause a denial of service condition.
    (CVE-2017-0319, CVE-2017-0320)

  - Multiple NULL pointer dereference flaws exist in the     kernel mode layer handler due to improper validation of     certain input. A local attacker can exploit these to     cause a denial of service condition or potentially     execute arbitrary code. (CVE-2017-0321, CVE-2017-0323)

  - An array-indexing error exists in the kernel mode layer     handler due to improper validation of certain input. A     local attacker can exploit this to cause a denial of     service condition or gain elevated privileges.
    (CVE-2017-0322)

リモートのWindowsホストにインストールされているNVIDIA GPUディスプレイドライバーのバージョンが、376.67より前の375.x、または378.52より前の378.xです。
したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple overflow conditions exist in the kernel mode layer handler (nvlddmkm.sys) for DxgkDdiEscape due to a failure to properly calculate the input buffer size. ローカルの攻撃者がこれらを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-0308, CVE-2017-0324)

  - Multiple integer overflow conditions exist in the kernel mode layer handler that allow a local attacker to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-0309)

  - A flaw exists in the kernel mode layer handler due to improper access controls that allows a local attacker to cause a denial of service condition. (CVE-2017-0310)

  - A flaw exists in the kernel mode layer handler due to improper access controls that allows a local attacker to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-0311)

  - An overflow condition exists in the kernel mode layer handler for DxgDdiEscape ID 0x100008B due to improper validation of input before setting the limits for a loop. A local attacker can exploit this to cause a denial of service condition or potentially gain elevated privileges. (CVE-2017-0312)

  - Multiple out-of-bounds write flaws exist within the DxgkDdiSubmitCommandVirtual() function in the kernel mode layer handler due to improper validation of certain size and length values. A local attacker can exploit these to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-0313, CVE-2017-0314)

  - A flaw exists in the kernel mode layer handler for DxgkDdiEscape due to accessing an invalid object pointer that allows a local attacker to execute arbitrary code. (CVE-2017-0315)

  - A flaw exists in the NVIDIA GPU and GeForce Experience Installer due to improper file permissions on the package extraction path. A local attacker can exploit this to manipulate extracted files and thereby potentially gain elevated privileges. (CVE-2017-0317)

  - Multiple flaws exist in the kernel mode layer handler due to improper handling of unspecified values that allow a local attacker to cause a denial of service condition.
    (CVE-2017-0319, CVE-2017-0320)

  - Multiple NULL pointer dereference flaws exist in the kernel mode layer handler due to improper validation of certain input. A local attacker can exploit these to cause a denial of service condition or potentially execute arbitrary code. (CVE-2017-0321, CVE-2017-0323)

  - An array-indexing error exists in the kernel mode layer handler due to improper validation of certain input. ローカルの攻撃者がこの脆弱性を悪用し、サービス拒否状態を引き起こしたり、昇格した権限を取得したりする可能性があります。
    (CVE-2017-0322)

远程 Windows 主机上安装的 NVIDIA GPU 显示驱动程序版本为低于 376.67 的 375.x，或低于 378.52 的 378.x。因而会受到多个漏洞的影响：- 由于未正确计算输入缓冲区大小，DxgkDdiEscape 的内核模式层处理程序 (nvlddmkm.sys) 中存在多个溢出情况。本地攻击者可利用这些问题，造成拒绝服务情况或执行任意代码。(CVE-2017-0308, CVE-2017-0324) - 内核模式层处理程序中存在多个整数溢出情况，允许本地攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-0309) - 由于访问控制不当，内核模式层处理程序中存在缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-0310) - 由于访问控制不当，内核模式层处理程序中存在缺陷，允许本地攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-0311) - 由于在设置循环限制前，未正确验证输入，DxgDdiEscape ID 0x100008B 的内核模式层处理程序中存在溢出情况。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0312) - 由于未正确验证某些大小和长度值，内核模式层处理程序的 DxgkDdiSubmitCommandVirtual() 函数中存在多个越界写入缺陷。本地攻击者可利用这些问题，造成拒绝服务情况或执行任意代码。(CVE-2017-0313, CVE-2017-0314) - 由于访问无效的对象指针，DxgkDdiEscape 的内核模式层处理程序中存在缺陷，允许本地攻击者执行任意代码。(CVE-2017-0315) - 由于数据包提取路径上的文件权限不当，NVIDIA GPU 和 GeForce Experience 安装程序中存在缺陷。本地攻击者可利用此问题，操控提取的文件，进而可能借此获得提升的权限。(CVE-2017-0317) - 由于未正确处理不明值，内核模式层处理程序中存在多个缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-0319, CVE-2017-0320) - 由于未正确验证某些输入，内核模式层处理程序中存在多个空指针取消引用缺陷。本地攻击者可利用这些缺陷，造成拒绝服务或可能执行任意代码。(CVE-2017-0321, CVE-2017-0323) - 由于未正确验证某些输入，内核模式层处理程序中存在数组索引错误。本地攻击者可利用此错误，造成拒绝服务情况或获取提升的权限。(CVE-2017-0322)

遠端 Windows 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為 376.67 之前的 375.x 版或 378.52 之前的 378.x 版。因此，會受到多個弱點影響：- DxgkDdiEscape 的核心模式層處理常式 (nvlddmkm.sys) 中存在多個溢位情形，這是因為無法正確計算輸入緩衝區大小所致。本機攻擊者可惡意利用這些弱點，造成拒絕服務情形或執行任意程式碼。(CVE-2017-0308、CVE-2017-0324) - 核心模式層處理常式中存在多個整數溢位情形，讓本機攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-0309) - 核心模式層處理常式中存在一個缺陷，這是因為存取控制不當所致，讓本機攻擊者得以引發拒絕服務情形。(CVE-2017-0310) - 核心模式層處理常式中存在一個缺陷，這是因為存取控制不當所致，讓本機攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-0311) - DxgDdiEscape ID 0x100008B 的核心模式層處理常式中存在一個溢位情形，這是因為在設定迴圈限制前不當驗證輸入所致。本機攻擊者可惡意利用此情形，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0312) - 核心模式層處理常式中的 DxgkDdiSubmitCommandVirtual() 函式存在多個越界寫入缺陷，這是因為不當驗證特定大小或長度的值所致。本機攻擊者可惡意利用這些弱點，造成拒絕服務情形或執行任意程式碼。(CVE-2017-0313、CVE-2017-0314) - DxgkDdiEscape 的核心模式層處理常式中存在一個缺陷，這是因為存取無效的物件指標所致，讓本機攻擊者得以執行任意程式碼。(CVE-2017-0315) - NVIDIA GPU 和 GeForce Experience 安裝程式中存在一個缺陷，這是因為封裝擷取路徑上的不當檔案權限所致。本機攻擊者可惡意利用此缺陷，藉此操控擷取的檔案，進而可能取得提升的權限。(CVE-2017-0317) - 核心模式層處理常式中存在多個缺陷，這是因為不當處理不明值所致，讓本機攻擊者得以引發拒絕服務情形。(CVE-2017-0319、CVE-2017-0320) - 核心模式層處理常式中存在多個 NULL 指標解除參照缺陷，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用這些缺陷，藉此引發拒絕服務情形或有可能執行任意程式碼。(CVE-2017-0321、CVE-2017-0323) - 核心模式層處理常式中存在一個陣列索引錯誤，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用此錯誤，藉此引發拒絕服務情形或取得提升的權限。(CVE-2017-0322)

ID	名稱	產品	系列	已發布	已更新	嚴重性
97386	NVIDIA Windows GPU Display Driver 375.x < 376.67 / 378.x < 378.52 Multiple Vulnerabilities	Nessus	Windows	2017/2/24	2023/4/5	high
97386	NVIDIA Windows GPUディスプレイドライバー375.x < 376.67/378.x < 378.52の複数の脆弱性	Nessus	Windows	2017/2/24	2023/4/5	high
97386	NVIDIA Windows GPU 显示驱动程序 375.x < 376.67 / 378.x < 378.52 多个漏洞	Nessus	Windows	2017/2/24	2023/4/5	high
97386	NVIDIA Windows GPU 顯示驅動程式 375.x < 376.67 / 378.x < 378.52 多個弱點	Nessus	Windows	2017/2/24	2023/4/5	high

偵測

搜尋 Plugin

high

high

high

high