A display driver installed on the remote Windows host is affected by multiple vulnerabilities:

  - A privilege escalation vulnerability exists in the Control Panel component. An authenticated, local     attacker can exploit this via corrupting a system file, to gain privileged access to the system or cause a     denial of service condition. (CVE-2020-5962)

  - A code execution vulnerability exists in the Inter Process Communication APIs due to improper access     control. An authenticated, local attacker can exploit this issue to cause a denial of service condition,     execute code or disclose potentially sensitive information. (CVE‑2020‑5963)

  - A code execution vulnerability exists in the service host component, in which the application resources     integrity check may be missed. An authenticated, local attacker can exploit this issue to cause a denial     of service condition, execute code or disclose potentially sensitive information. (CVE‑2020‑5964)

  - A denial of service vulnerability exists in the DirectX 11 user mode driver (nvwgf2um/x.dll). An     authenticated, local attacker can exploit this via a specially crafted shader to cause an out of bounds     access to cause a denial of service condition. (CVE‑2020‑5965)

  - A NULL pointer dereference vulnerability exists in the kernel mode layer (nvlddmkm.sys) handler for     DxgkDdiEscape. An authenticated, local attacker can exploit this to gain privilege access to the system or     cause a denial of service condition. (CVE‑2020‑5966)

リモートWindowsホストにインストールされたディスプレイドライバーは、複数の脆弱性の影響を受けます。

  - Control Panelコンポーネントに権限昇格の脆弱性があります。認証されたローカル攻撃者がこれを悪用し、システムファイルの破損を介して、システムへの特権アクセスを取得するかサービス拒否状態を引き起こす可能性があります。（CVE-2020-5962）

  -アクセス制御が不適切なため、Inter Process Communication APIにコード実行の脆弱性があります。認証されたローカルの攻撃者がこの問題を悪用し、サービス拒否状態を引き起こしたり、コードを実行したり、機密情報である可能性がある情報を漏えいさせたりする可能性があります。(CVE‑2020‑5963)

  -サービスホストコンポーネントにコード実行脆弱性が存在し、アプリケーションリソースの整合性チェックが行われない可能性があります。認証されたローカルの攻撃者がこの問題を悪用し、サービス拒否状態を引き起こしたり、コードを実行したり、機密情報である可能性がある情報を漏えいさせたりする可能性があります。(CVE‑2020‑5964)

  -DirectX 11ユーザーモードドライバー（nvwgf2um / x.dll）にサービス拒否の脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用し、特別に細工されたシェーダーを介して、領域外アクセスを引き起こしてサービス拒否状態を引き起こす可能性があります。(CVE‑2020‑5965)

  -DxgkDdiEscapeのカーネルモードレイヤー（nvlddmkm.sys）ハンドラーにNULLポインター逆参照の脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、システムへの特権アクセスを取得したりサービス拒否状態を引き起こす可能性があります。(CVE‑2020‑5966)

遠端 Windows 主機上安裝的顯示驅動程式受到多個弱點影響：

  - 控制面板元件中存在一個權限提升弱點。經驗證的本機攻擊者可惡意利用此弱點使系統檔案損毀，獲取系統的特殊存取權限，或造成拒絕服務情形。(CVE-2020-5962)

  - 處理程序內通訊 API 中存在一個程式碼執行弱點，這是因為不當存取控制所致。經驗證的本機攻擊者可惡意利用此問題，造成拒絕服務情形、執行任意程式碼或洩漏潛在的敏感資訊。(CVE‑2020‑5963)

  - 服務主機元件中存在一個程式碼執行弱點，可能導致遺漏應用程式資源完整性檢查。經驗證的本機攻擊者可惡意利用此問題，造成拒絕服務情形、執行任意程式碼或洩漏潛在的敏感資訊。(CVE‑2020‑5964)

  - DirectX 11 使用者模式驅動程式 (nvwgf2um/x.dll) 中存在一個拒絕服務弱點。經驗證的本機攻擊者可惡意利用此弱點，透過特製著色器導致出現超出邊界存取，造成拒絕服務情形。(CVE‑2020‑5965)

  - DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處置程式中存在一個 NULL 指標解除參照弱點。經驗證的本機攻擊者可惡意利用此弱點，獲取系統的特殊存取權限，或造成拒絕服務情形。(CVE‑2020‑5966)

远程 Windows 主机上安装的显示驱动程序受到多个漏洞的影响：

  - 控制面板组件中存在权限提升漏洞。经过身份验证的远程攻击者可损坏系统文件，从而利用此漏洞获取对系统的访问特权或造成拒绝服务情况。(CVE-2020-5962)

  - Inter Process Communication API 中存在代码执行漏洞，这是访问控制不当所致。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5963)

  - 服务主机组件中存在代码执行漏洞，可能导致应用程序资源完整性检查缺失。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5964)

  - DirectX 11 用户模式驱动程序 (nvwgf2um/x.dll) 中存在拒绝服务漏洞。经过身份验证的本地攻击者可利用此漏洞，通过特别构建的着色器造成越界访问，进而造成拒绝服务情况。(CVE‑2020‑5965)

  - DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在空指针取消引用漏洞。经过身份验证的远程攻击者可利用此漏洞获取对系统的访问特权或造成拒绝服务情况。(CVE‑2020‑5966)

ID	名稱	產品	系列	已發布	已更新	嚴重性
138358	NVIDIA Windows GPU Display Driver (June 2020)	Nessus	Windows	2020/7/10	2023/4/5	high
138358	NVIDIA Windows GPUディスプレイドライバー（2020年6月）	Nessus	Windows	2020/7/10	2023/4/5	high
138358	NVIDIA Windows GPU 顯示驅動程式（2020 年 6 月）	Nessus	Windows	2020/7/10	2023/4/5	high
138358	NVIDIA Windows GPU 显示驱动程序（2020 年 6 月）	Nessus	Windows	2020/7/10	2023/4/5	high

偵測

搜尋 Plugin

high

high

high

high