A display driver installed on the remote Windows host is affected by multiple vulnerabilities:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in nvidia-smi where an uncontrolled DLL   loading path may lead to arbitrary code execution, denial of service, information disclosure, and data   tampering. (CVE-2021-1089)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer   (nvlddmkm.sys) handler for control calls where the software reads or writes to a buffer by using an index   or pointer that references a memory location after the end of the buffer, which may lead to data tampering   or denial of service. (CVE-2021-1090)

  - NVIDIA GPU Display driver for Windows contains a vulnerability where an unprivileged user can create a   file hard link that causes the driver to overwrite a file that requires elevated privilege to modify, which   could lead to data loss or denial of service. (CVE-2021-1091)     Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

リモートWindowsホストにインストールされたディスプレイドライバーは、複数の脆弱性の影響を受けます。

  -Windows用NVIDIA GPUディスプレイドライバーのnvidia-smiに脆弱性があり、制御されていないDLLのロードパスが任意コード実行、サービス拒否、情報漏洩、およびデータ改ざんを引き起こす可能性があります。（CVE-2021-1089）

  - WindowsおよびLinux向けのNVIDIA GPUディスプレイドライバーには、制御呼び出しのカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があり、ソフトウェアはバッファの終端以降のメモリ位置を参照するインデックスまたはポインターを使用してバッファの読み取りや聞き込みをします。これによりデータの改ざんまたはサービス拒否が引き起こされる可能性があります。（CVE-2021-1090）

  -Windows用のNVIDIA GPUディスプレイドライバーには脆弱性があり、権限のないユーザーがファイルハードリンクを作成して、ドライバーが変更するのに昇格した権限が必要なファイルを上書きし、データの損失やサービス拒否を引き起こす可能性があります。（CVE-2021-1091）Nessusはこれらの問題を利用しておらず、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的顯示驅動程式受到多個弱點影響：

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在 nvidia-smi 中有一個弱點，不受控制的 DLL 載入路徑可能會導致任意程式碼執行、拒絕服務、資訊洩漏和資料竄改等攻擊。(CVE-2021-1089)

  - 在適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式中，用於控制呼叫的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，其中軟體讀取或寫入緩衝區時使用的索引或指標會參照越過緩衝區末端的記憶體位置，這可能會導致資料竄改或拒絕服務。(CVE-2021-1090)

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式中有一個弱點，無權限的使用者可建立檔案硬連結，造成驅動程式覆寫需要提升權限才能修改的檔案，這可導致資料遺失或拒絕服務。(CVE-2021-1091) 請注意，Nessus 並未嘗試利用這些問題，而是僅依據驅動程式自我報告的版本號碼來判斷。

远程 Windows 主机上安装的显示驱动程序受到多个漏洞的影响：

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，nvidia-smi 中有一个漏洞，不受控制的 DLL 加载路径可能导致任意代码执行、拒绝服务、信息泄露和数据篡改攻击。(CVE-2021-1089)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，用于控制调用的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，该软件在读取或写入缓冲区时使用的索引或指针会引用越过缓冲区末端的内存位置，这可能会导致数据篡改或拒绝服务。(CVE-2021-1090)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序中有一个漏洞，其中非特权用户可创建文件硬链接，从而导致驱动程序覆盖需要提升权限才能修改的文件，这样可导致数据丢失或拒绝服务。(CVE-2021-1091) 请注意，Nessus 并不试图利用这些问题，而是只依赖驱动程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152124	NVIDIA Windows GPU Display Driver (July 2021)	Nessus	Windows	2021/7/28	2024/3/8	high
152124	NVIDIA Windows GPUディスプレイドライバー（2021年7月）	Nessus	Windows	2021/7/28	2024/3/8	high
152124	NVIDIA Windows GPU 顯示驅動程式 (2021 年 7 月)	Nessus	Windows	2021/7/28	2024/3/8	high
152124	NVIDIA Windows GPU 显示驱动程序（2021 年 7 月）	Nessus	Windows	2021/7/28	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high