The version of the NVIDIA GPU display driver installed on the remote Windows host is 340.x prior to 342.01 or 375.x prior to 376.33. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the kernel mode layer (nvlddmkm.sys)     handler for DxgDdiEscape due to improper access     controls. A local attacker can exploit this to access     arbitrary memory and thereby gain elevated privileges.
    (CVE-2016-8821)

  - A flaw exists in the kernel mode layer (nvlddmkm.sys)     handler for DxgDdiEscape IDs 0x600000E, 0x600000F, and     0x6000010 due to improper validation of user-supplied     input that is used as an index to an internal array. A     local attacker can exploit this to corrupt memory,     resulting in a denial of service condition or an     escalation of privileges. (CVE-2016-8822)

  - Multiple buffer overflow conditions exist in the kernel     mode layer (nvlddmkm.sys) handler for DxgDdiEscape due     to improper validation of an input buffer size. A local     attacker can exploit these to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-8823, CVE-2016-8825)

  - A flaw exists in the kernel mode layer (nvlddmkm.sys)     handler for DxgDdiEscape due to improper access     controls. A local attacker can exploit this to write to     restricted portions of the registry and thereby gain     elevated privileges. (CVE-2016-8824)

  - A flaw exists in the nvlddmkm.sys driver that allows a     local attacker to cause GPU interrupt saturation,     resulting in a denial of service condition.
    (CVE-2016-8826)

リモートのWindowsホストにインストールされているNVIDIA GPUディスプレイドライバーのバージョンが、342.01より前の340.x、または376.33より前の375.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - A flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper access controls. ローカルの攻撃者がこの脆弱性を悪用し、任意のメモリにアクセスし、昇格した権限を取得する可能性があります。
    (CVE-2016-8821)

  - A flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape IDs 0x600000E, 0x600000F, and 0x6000010 due to improper validation of user-supplied input that is used as an index to an internal array. A local attacker can exploit this to corrupt memory, resulting in a denial of service condition or an escalation of privileges. (CVE-2016-8822)

  - Multiple buffer overflow conditions exist in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper validation of an input buffer size. ローカルの攻撃者がこれらを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-8823, CVE-2016-8825)

  - A flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper access controls. A local attacker can exploit this to write to restricted portions of the registry and thereby gain elevated privileges. (CVE-2016-8824)

  - A flaw exists in the nvlddmkm.sys driver that allows a local attacker to cause GPU interrupt saturation, resulting in a denial of service condition.
    (CVE-2016-8826)

遠端 Windows 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為 342.01 之前的 340.x 版或 376.33 之前的 375.x 版。因此，會受到多個弱點影響：- DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個缺陷，這是因為不當的存取控制所致。本機攻擊者可惡意利用此缺陷，存取任意記憶體並進而取得提升的權限。(CVE-2016-8821) - DxgDdiEscape ID 0x600000E、0x600000F 和 0x6000010 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個缺陷，這是因為不當驗證作為內部陣列索引之使用者提供的輸入所致。本機攻擊者可惡意利用此缺陷來損毀記憶體，造成拒絕服務情形或權限提升。(CVE-2016-8822) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在多個緩衝區溢位情形，這是因為不當驗證輸入緩衝區大小所致。本機攻擊者可惡意利用這些弱點，造成拒絕服務情形或執行任意程式碼。(CVE-2016-8823、CVE-2016-8825) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個缺陷，這是因為不當的存取控制所致。本機攻擊者可惡意利用此缺陷，寫入登錄的限制部分並進而取得提升的權限。(CVE-2016-8824) - nvlddmkm.sys 驅動程式中存在一個缺陷，讓本機攻擊者得以引發 GPU 中斷飽和，進而造成拒絕服務情形。(CVE-2016-8826)

远程 Windows 主机上安装的 NVIDIA GPU 显示驱动程序版本为低于 342.01 的 340.x，或低于 376.33 的 375.x。因而会受到多个漏洞的影响：- 由于访问控制不当，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在缺陷。本地攻击者可利用此问题，访问任意内存，从而获得提升的权限。(CVE-2016-8821) - 由于未正确验证用作内部数组索引的用户提供的输入，DxgDdiEscape IDs 0x600000E、0x600000F 和 0x6000010 的内核模式层 (nvlddmkm.sys) 处理程序中存在缺陷。本地攻击者可利用此问题，造成内存损坏，进而导致拒绝服务情况或权限提升。(CVE-2016-8822) - 由于未正确验证输入缓冲区的大小，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在多个缓冲区溢出情况。本地攻击者可利用这些问题，造成拒绝服务情况或执行任意代码。(CVE-2016-8823, CVE-2016-8825) - 由于访问控制不当，DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在缺陷。本地攻击者可利用此问题，写入注册表中受限制的部分，从而获得提升的权限。(CVE-2016-8824) - nvlddmkm.sys 驱动程序中存在缺陷，允许本地攻击者引起 GPU 中断饱和，进而造成拒绝服务情况。(CVE-2016-8826)

ID	名稱	產品	系列	已發布	已更新	嚴重性
96002	NVIDIA Windows GPU Display Driver 340.x < 342.01 / 375.x < 376.33 Multiple Vulnerabilities	Nessus	Windows	2016/12/21	2023/4/5	high
96002	NVIDIA Windows GPUディスプレイドライバー340.x < 342.01/375.x < 376.33の複数の脆弱性	Nessus	Windows	2016/12/21	2023/4/5	high
96002	NVIDIA Windows GPU 顯示驅動程式 340.x < 342.01 / 375.x < 376.33 多個弱點	Nessus	Windows	2016/12/21	2023/4/5	high
96002	NVIDIA Windows GPU 显示驱动程序 340.x < 342.01 / 375.x < 376.33 多个漏洞	Nessus	Windows	2016/12/21	2023/4/5	high

偵測

搜尋 Plugin

high

high

high

high