A display driver installed on the remote Windows host is affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the user mode layer, where an     unprivileged regular user can access or modify system files or other files that are critical to the     application, which may lead to code execution, denial of service, escalation of privileges, information     disclosure, or data tampering. (CVE-2022-34669)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the user mode layer, where an     unprivileged regular user can cause an out-of-bounds write, which may lead to code execution, denial of     service, escalation of privileges, information disclosure, or data tampering. (CVE-2022-34671)

  - NVIDIA Control Panel for Windows contains a vulnerability where an unauthorized user or an unprivileged     regular user can compromise the security of the software by gaining privileges, reading sensitive     information, or executing commands. (CVE-2022-34672)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーのユーザーモードレイヤーに脆弱性があります。これにより、権限のない一般ユーザーがシステムファイルやアプリケーションにとって重要な他のファイルにアクセスまたは変更することで、コード実行、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-34669)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが領域外書き込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-34671)

  - Windows 用 NVIDIA コントロールパネルに脆弱性が含まれています。これにより、権限のないユーザーまたは権限のない一般ユーザーが、権限を取得したり、機密情報を読み取ったり、コマンドを実行したりすることで、ソフトウェアのセキュリティを危険にさらす可能性があります。(CVE-2022-34672)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的顯示驅動程式受到下列多個弱點影響：

  - Windows 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，無權限的一般使用者可利用此弱點來存取或修改系統檔案或應用程式的其他關鍵檔案，這可以觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-34669)

  - Windows 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，無權限的一般使用者可利用此弱點來造成超出邊界寫入，這可以觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-34671)

  - Windows 版 NVIDIA 控制面板有一個弱點，未經授權的使用者或無權限的一般使用者可藉此取得權限、讀取敏感資訊或執行命令，進而危害軟體的安全性。(CVE-2022-34672)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的显示驱动程序受到包括下列在内的多个漏洞的影响：

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvlddmkm.sys) 有一个漏洞，普通非特权用户可利用此漏洞访问或修改系统文件或应用程序的其他关键文件，这可能导致代码执行、拒绝服务、特权提升、信息泄露或数据篡改。(CVE-2022-34669)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，内核模式层有一个漏洞，常规非特权用户可利用此漏洞造成越界写入，这可能导致代码执行、拒绝服务、特权提升、信息泄露和数据篡改。(CVE-2022-34671)

  - Windows 版 NVIDIA 控制面板有一个漏洞，未经授权的用户或普通非特权用户可利用此漏洞获得特权、读取敏感信息或执行命令，从而危害软件的安全性。(CVE-2022-34672)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168370	NVIDIA Windows GPU Display Driver (Nov 2022)	Nessus	Windows	2022/12/2	2024/3/8	high
168370	NVIDIA Windows GPU Display Driver (2022 年 11 月)	Nessus	Windows	2022/12/2	2024/3/8	high
168370	NVIDIA Windows GPU 顯示驅動程式 (2022 年 11 月)	Nessus	Windows	2022/12/2	2024/3/8	high
168370	NVIDIA Windows GPU 显示驱动程序（2022 年 11 月）	Nessus	Windows	2022/12/2	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high