The version of the NVIDIA GPU display driver installed on the remote Windows host is 375.x prior to 377.35 or 382.x prior to 382.05. It is, therefore, affected by multiple vulnerabilities :

  - An uninitialized pointer flaw exists in the kernel mode     layer (nvlddmkm.sys) handler for DxgDdiEscape due to     improper validation of user-supplied input. A local     attacker can exploit this to cause a denial of service     condition or potentially to gain elevated privileges.
    (CVE-2017-0341)

  - An out-of-bounds access error exists in the kernel mode     layer (nvlddmkm.sys) handler due to certain incorrect     calculations. A local attacker can exploit this to cause     a denial of service condition or potentially to gain     elevated privileges. (CVE-2017-0342)

  - A race condition exists in the kernel mode layer     (nvlddmkm.sys) handler due to improper synchronization     of certain functions. A local attacker can exploit this     to cause a denial of service condition or potentially to     gain elevated privileges. (CVE-2017-0343)

  - An unspecified flaw exists in the kernel mode layer     (nvlddmkm.sys) handler for DxgDdiEscape that allows a     local attacker to access arbitrary physical memory and     gain elevated privileges. (CVE-2017-0344)

  - An out-of-bounds access error exists in the kernel mode     layer (nvlddmkm.sys) handler for DxgDdiEscape due to     improper validation of user-supplied array size input. A     local attacker can exploit this to cause a denial of     service condition or potentially to gain elevated     privileges. (CVE-2017-0345)

  - A buffer overflow condition exists in the kernel mode     layer (nvlddmkm.sys) handler for DxgDdiEscape due to     improper validation of user-supplied input. A local     attacker can exploit this to cause a denial of service     condition or potentially to gain elevated privileges.
    (CVE-2017-0346)

  - An array-indexing error exists in the kernel mode layer     (nvlddmkm.sys) handler for DxgkDdiEscape due to improper     validation of user-supplied input. A local attacker can     exploit this to cause a denial of service condition or     potentially to gain elevated privileges. (CVE-2017-0347)

  - A NULL pointer dereference flaw exists in the kernel     mode layer (nvlddmkm.sys) handler due to improper     validation of user-supplied input. A local attacker can     exploit this to cause a denial of service condition or     potentially to gain elevated privileges.
    (CVE-2017-0348)

  - An invalid pointer flaw exists in the kernel mode layer     (nvlddmkm.sys) handler for DxgkDdiEscape due to improper     validation of a user-supplied pointer before it is     dereferenced for a write operation. A local attacker can     exploit this to cause a denial of service condition or     potentially to gain elevated privileges. (CVE-2017-0349)

  - A flaw exists in the kernel mode layer handler for     DxgDdiEscape due to the driver improperly locking on     certain conditions. A local attacker can exploit this to     cause a denial of service condition. (CVE-2017-0353)

  - A flaw exists in the kernel mode layer handler for     DxgkDdiEscape where a call to certain functions     requiring lower IRQL can be made under raised IRQL. A     local attacker can exploit this to cause a denial of     service condition. (CVE-2017-0354)

  - A flaw exists in the kernel mode layer handler for     DxgkDdiEscape due to accessing paged memory while     holding a spin lock. A local attacker can exploit this     to cause a denial of service condition.
    (CVE-2017-0355)

リモートのWindowsホストにインストールされているNVIDIA GPUディスプレイドライバーのバージョンが、377.35より前の375.x、または382.05より前の382.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - An uninitialized pointer flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper validation of user-supplied input. ローカルの攻撃者がこの脆弱性を悪用し、サービス拒否状態を引き起こす可能性や昇格した権限を取得する可能性があります。
    (CVE-2017-0341)

  - An out-of-bounds access error exists in the kernel mode layer (nvlddmkm.sys) handler due to certain incorrect calculations. A local attacker can exploit this to cause a denial of service condition or potentially to gain elevated privileges. (CVE-2017-0342)

  - A race condition exists in the kernel mode layer (nvlddmkm.sys) handler due to improper synchronization of certain functions. A local attacker can exploit this to cause a denial of service condition or potentially to gain elevated privileges. (CVE-2017-0343)

  - An unspecified flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape that allows a local attacker to access arbitrary physical memory and gain elevated privileges. (CVE-2017-0344)

  - An out-of-bounds access error exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper validation of user-supplied array size input. A local attacker can exploit this to cause a denial of service condition or potentially to gain elevated privileges. (CVE-2017-0345)

  - A buffer overflow condition exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper validation of user-supplied input. ローカルの攻撃者がこの脆弱性を悪用し、サービス拒否状態を引き起こす可能性や昇格した権限を取得する可能性があります。
    (CVE-2017-0346)

  - An array-indexing error exists in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape due to improper validation of user-supplied input. A local attacker can exploit this to cause a denial of service condition or potentially to gain elevated privileges. (CVE-2017-0347)

  - A NULL pointer dereference flaw exists in the kernel mode layer (nvlddmkm.sys) handler due to improper validation of user-supplied input. ローカルの攻撃者がこの脆弱性を悪用し、サービス拒否状態を引き起こす可能性や昇格した権限を取得する可能性があります。
    (CVE-2017-0348)

  - An invalid pointer flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape due to improper validation of a user-supplied pointer before it is dereferenced for a write operation. A local attacker can exploit this to cause a denial of service condition or potentially to gain elevated privileges. (CVE-2017-0349)

  - A flaw exists in the kernel mode layer handler for DxgDdiEscape due to the driver improperly locking on certain conditions. A local attacker can exploit this to cause a denial of service condition. (CVE-2017-0353)

  - A flaw exists in the kernel mode layer handler for DxgkDdiEscape where a call to certain functions requiring lower IRQL can be made under raised IRQL. A local attacker can exploit this to cause a denial of service condition. (CVE-2017-0354)

  - A flaw exists in the kernel mode layer handler for DxgkDdiEscape due to accessing paged memory while holding a spin lock. ローカルの攻撃者がこの脆弱性を悪用し、サービス拒否状態を引き起こす可能性があります。
    (CVE-2017-0355)

远程 Windows 主机上安装的 NVIDIA GPU 显示驱动程序版本为低于 377.35 的 375.x，或低于 382.05 的 382.x。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在未初始化指针缺陷。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0341) - 由于某些不正确的计算，内核模式层 (nvlddmkm.sys) 处理程序中存在越界访问错误。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0342) - 由于未正确同步某些功能，内核模式层 (nvlddmkm.sys) 处理程序中存在争用条件。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0343) - DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在不明缺陷，允许本地攻击者访问任意物理内存并获取提升的权限。(CVE-2017-0344) - 由于未正确验证用户提供的数组大小输入，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在越界访问错误。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0345) - 由于未正确验证用户提供的输入，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在缓冲区溢出情况。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0346) - 由于未正确验证用户提供的输入，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在数组索引错误。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0347) - 由于未正确验证用户提供的输入，内核模式层 (nvlddmkm.sys) 处理程序中存在空指针取消引用缺陷。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0348) - 由于未正确验证用户提供的指针，即取消引用以进行读写操作，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在无效指针缺陷。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0349) - 由于驱动程序在某些情况下未正确锁定，DxgDdiEscape 的内核模式层处理程序中存在缺陷。本地攻击者可利用此问题造成拒绝服务情况。(CVE-2017-0353) - DxgkDdiEscape 的内核模式层处理程序中存在缺陷，其中对需要较低 IRQL 的特定函数的调用，可以在较高的 IRQL 下进行。本地攻击者可利用此问题造成拒绝服务情况。(CVE-2017-0354) - 由于在持有自旋锁的同时访问分页内存，DxgkDdiEscape 的内核模式层处理程序中存在缺陷。本地攻击者可利用此问题造成拒绝服务情况。(CVE-2017-0355)

遠端 Windows 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為 377.35 之前的 375.x 版或 382.05 之前的 382.x 版。因此，會受到多個弱點影響：- DxgDdiEscape 核心模式層 (nvlddmkm.sys) 處理常式中存在一個未初始化指標缺陷，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此缺陷，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0341) - 核心模式層 (nvlddmkm.sys) 處理常式中存在一個越界存取錯誤，這是因為特定計算發生錯誤所致。本機攻擊者可惡意利用此缺陷，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0342) - 核心模式層 (nvlddmkm.sys) 處理常式中存在一個競爭情形，這是因為不當同步處理特定函式所致。本機攻擊者可惡意利用此缺陷，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0343) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個不明缺陷，讓本機攻擊者得以存取任意實體記憶體並取得提升的權限。(CVE-2017-0344) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個越界存取錯誤，這是因為不當驗證使用者提供的陣列大小輸入所致。本機攻擊者可惡意利用此缺陷，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0345) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此缺陷，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0346) - DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個陣列索引錯誤，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此缺陷，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0347) - 核心模式層 (nvlddmkm.sys) 處理常式中存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此缺陷，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0348) - DxgkDdiEscape 核心模式層 (nvlddmkm.sys) 處理常式中存在一個無效指標缺陷，這是因為在寫入作業時解除參照使用者提供的指標之前，不當驗證該指標所致。本機攻擊者可惡意利用此缺陷，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0349) - DxgDdiEscape 的核心模式層處理常式中存在一個缺陷，這是因為驅動程式不當鎖定在特定情形上所致。本機攻擊者可惡意利用此缺陷來引發拒絕服務情形。(CVE-2017-0353) - DxgkDdiEscape 的核心模式層處理常式中存在一個缺陷，其中必須要在較低 IRQL 執行的特定函式呼叫可以在較高的 IRQL 下執行。本機攻擊者可惡意利用此缺陷來引發拒絕服務情形。(CVE-2017-0354) - DxgDdiEscape 的核心模式層處理常式中存在一個缺陷，這是因為在佔有自旋鎖的同時存取分頁記憶體所致。本機攻擊者可惡意利用此缺陷來引發拒絕服務情形。(CVE-2017-0355)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100259	NVIDIA Windows GPU Display Driver 375.x < 377.35 / 382.x < 382.05 Multiple Vulnerabilities	Nessus	Windows	2017/5/17	2023/4/5	high
100259	NVIDIA Windows GPUディスプレイドライバー375.x < 377.35/382.x < 382.05の複数の脆弱性	Nessus	Windows	2017/5/17	2023/4/5	high
100259	NVIDIA Windows GPU 显示驱动程序 375.x < 377.35 / 382.x < 382.05 多个漏洞	Nessus	Windows	2017/5/17	2023/4/5	high
100259	NVIDIA Windows GPU 顯示驅動程式 375.x < 377.35 / 382.x < 382.05 多個弱點	Nessus	Windows	2017/5/17	2023/4/5	high

偵測

搜尋 Plugin

high

high

high

high