リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - NVIDIA GPU Display Driver for Windows に存在する脆弱性により、リパースポイントを使用することで、攻撃者が任意のデータを権限のある場所に書き込む可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2023-31017)

  - Windows 用 NVIDIA GPU Display Driver では、wksServicePlugin.dll に脆弱性があり、ドライバーの実装において、名前付きパイプサーバーからの接続クライアントへのアクセスが制限されないか、適切に制限されません。これにより、クライアントの安全なコンテキストへのなりすましが発生する可能性があります。
    (CVE-2023-31019)

  - Windows 用 NVIDIA GPU ディスプレイドライバーには、権限の低い Windows ユーザーが、管理者が GPU ドライバーを更新している際に権限昇格できる脆弱性が含まれています。(CVE-2023-31027) 

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Windows と Linux 用 NVIDIA GPU ドライバーのカーネルモードレイヤーに脆弱性があります。これにより、権限のない一般ユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE‑2023‑31018)

  - Windows と Linux 用の NVIDIA vGPU ソフトウェアでは、Virtual GPU Manager (vGPU プラグイン) に脆弱性が含まれており、ゲスト VM 内の悪意のあるユーザーが NULL ポインターデリファレンスを引き起こし、これはサービス拒否につながる可能性があります。(CVE‑2023‑31021)

  - Windows 用 NVIDIA GPU ディスプレイドライバーには、権限の低い Windows ユーザーが、管理者が GPU ドライバーを更新している際に権限昇格できる脆弱性が含まれています。(CVE-2023-31027) 注意: Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

A display driver installed on the remote Windows host is affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability where an attacker may be able to write     arbitrary data to privileged locations by using reparse points. A successful exploit of this vulnerability     may lead to code execution, denial of service, escalation of privileges, information disclosure, or data     tampering. (CVE-2023-31017)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in wksServicePlugin.dll, where the driver     implementation does not restrict or incorrectly restricts access from the named pipe server to a     connecting client, which may lead to potential impersonation to the client's secure context.
    (CVE-2023-31019)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability that allows Windows users with low levels     of privilege to escalate privileges when an administrator is updating GPU drivers, which may lead to     escalation of privileges. (CVE-2023-31027)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where an unprivileged     regular user can cause a NULL-pointer dereference, which may lead to denial of service. (CVE‑2023‑31018)

  - NVIDIA vGPU software for Windows and Linux contains a vulnerability in the Virtual GPU Manager (vGPU plugin),     where a malicious user in the guest VM can cause a NULL-pointer dereference, which may lead to denial of service.     (CVE‑2023‑31021)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability that allows Windows users with low levels of     privilege to escalate privileges when an administrator is updating GPU drivers, which may lead to escalation of     privileges. (CVE-2023-31027)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的显示驱动程序受到包括下列在内的多个漏洞的影响：

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序中包含一个漏洞，攻击者可能会使用重解析点，以将任意数据写入特权位置。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露或数据篡改。(CVE-2023-31017)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中， wksServicePlugin.dll 中包含一个漏洞，其中驱动程序实现不会限制或错误限制从命名管道服务器到连接客户端的访问，这可能会导致潜在的假冒客户端安全环境情形。
    (CVE-2023-31019)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序中包含一个漏洞，拥有低级别权限的 Windows 用户可在管理员更新 GPU 驱动程序时利用此漏洞升级权限，而这可能导致权限升级。(CVE-2023-31027)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 驱动程序在内核模式层中存在漏洞，非特权常规用户可借此造成空指针取消引用，这可能导致拒绝服务情形。(CVE‑2023‑31018)

  - 适用于 Windows 和 Linux 的 NVIDIA vGPU 软件在 Virtual GPU Manager（vGPU 插件）中包含一个漏洞，其中客户机 VM 中的恶意用户可能会造成空指针取消引用，从而可能导致拒绝服务情形。(CVE‑2023‑31021)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序中包含一个漏洞，拥有低级别权限的 Windows 用户可在管理员更新 GPU 驱动程序时利用此漏洞升级权限，而这可能导致权限升级。(CVE-2023-31027) 请注意，Nessus 并未针对这些问题进行测试，而是仅依据应用程序自我报告的版本号作出判断。

遠端 Windows 主機上安裝的顯示驅動程式受到下列多個弱點影響：

  - Windows 版 NVIDIA GPU 顯示驅動程式含有一個弱點，攻擊者可利用此弱點，使用重新剖析點將任意資料寫入具權限的位置。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏或完資料竄改。(CVE-2023-31017)

  - Windows 版 NVIDIA GPU 顯示驅動程式在 wksServicePlugin.dll 中含有一個弱點，其中驅動程式實作未限製或錯誤限制從 named 管道伺服器到連線用戶端的存取，進而可能模擬用戶端的安全內容。
    (CVE-2023-31019)

  - Windows 版 NVIDIA GPU 顯示驅動程式包含一個弱點，當系統管理員更新 GPU 驅動程式時，允許低層級權限的 Windows 使用者提升權限，進而可能導致權限提升。(CVE-2023-31027) 

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - 在 Windows 和 Linux 版 NVIDIA GPU 驅動程式的核心模式層中有一個弱點，非特權一般使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE‑2023‑31018)

  - Windows 和 Linux 版 NVIDIA vGPU 軟體在 Virtual GPU Manager (vGPU plugin) 中含有一個弱點，客體 VM 中的惡意使用者可造成 NULL 指標解除參照，進而可能導致拒絕服務。(CVE‑2023‑31021)

  - Windows 版 NVIDIA GPU 顯示驅動程式包含一個弱點，當系統管理員更新 GPU 驅動程式時，允許低層級權限的 Windows 使用者提升權限，進而可能導致權限提升。(CVE-2023-31027) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185433	NVIDIA Windows GPU ディスプレイドライバー (2023 年 10 月)	Nessus	Windows	2023/11/9	2024/3/8	high
185434	NVIDIA Virtual GPU Manager の複数の脆弱性 (2023 年 10 月)	Nessus	Misc.	2023/11/9	2024/3/8	high
185433	NVIDIA Windows GPU Display Driver (October 2023)	Nessus	Windows	2023/11/9	2024/3/8	high
185434	NVIDIA Virtual GPU Manager Multiple Vulnerabilities (October 2023)	Nessus	Misc.	2023/11/9	2024/3/8	high
185433	NVIDIA Windows GPU 显示驱动程序（2023 年 10 月）	Nessus	Windows	2023/11/9	2024/3/8	high
185434	NVIDIA Virtual GPU Manager 多个漏洞（2023 年 10 月）	Nessus	Misc.	2023/11/9	2024/3/8	high
185433	NVIDIA Windows GPU 顯示驅動程式 (2023 年 10 月)	Nessus	Windows	2023/11/9	2024/3/8	high
185434	NVIDIA Virtual GPU Manager 多個弱點 (2023 年 10 月)	Nessus	Misc.	2023/11/9	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high