The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  - NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where it     improperly validates the length field in a request from a guest. This flaw allows a malicious guest to     send a length field that is inconsistent with the actual length of the input, which may lead to     information disclosure, data tampering, or denial of service. (CVE-2021-1097)

  - NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where it doesn't     release some resources during driver unload requests from guests. This flaw allows a malicious guest to     perform operations by reusing those resources, which may lead to information disclosure, data tampering,     or denial of service. (CVE-2021-1098)

  - NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin) that could allow an     attacker to cause stack-based buffer overflow and put a customized ROP gadget on the stack. Such an attack     may lead to information disclosure, data tampering, or denial of service. (CVE-2021-1099)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます：

  - NVIDIA vGPU ソフトウェアの仮想 GPU マネージャー (vGPU プラグイン) に脆弱性があり、ゲストのリクエストの長さフィールドの検証が不適切です。この欠陥により、悪意のあるゲストが、入力の実際の長さと一致しない長さフィールドを送信する可能性があります。これにより、情報漏洩、データ改ざん、またはサービス拒否が発生する可能性があります。(CVE-2021-1097)

  - NVIDIA vGPU ソフトウェアの仮想 GPU マネージャー (vGPU プラグイン) に脆弱性があるため、ゲストのドライバーアンロードリクエスト中に一部のリソースが解放されません。この欠陥により、悪意のあるゲストがこれらのリソースを再利用することで操作を実行し、情報漏洩、データ改ざん、またはサービス拒否を引き起こす可能性があります。(CVE-2021-1098)

  - NVIDIA vGPU ソフトウェアの Virtual GPU Manager (vGPU プラグイン) に脆弱性があるため、攻撃者がスタックベースのバッファオーバーフローを引き起こし、カスタマイズされた ROP ガジェットをスタックに配置する可能性があります。このような攻撃は、情報漏洩、データ改ざん、サービス拒否につながる可能性があります。(CVE-2021-1099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - NVIDIA vGPU 软件的 Virtual GPU Manager（vGPU 插件）中存在一个漏洞，即不会正确验证客户机请求中的长度字段。此缺陷允许恶意来宾发送与输入的实际长度不一致的长度字段，从而可能导致信息泄露、数据篡改或拒绝服务。(CVE-2021-1097)

  - NVIDIA vGPU 软件的 Virtual GPU Manager（vGPU 插件）中存在一个漏洞，即不会在客户机发出驱动程序卸载请求期间释放某些资源。此缺陷允许恶意来宾通过重用这些资源来执行操作，从而可能导致信息泄露、数据篡改或拒绝服务。(CVE-2021-1098)

  - NVIDIA vGPU 软件的 Virtual GPU Manager（vGPU 插件）中存在一个漏洞，该漏洞允许攻击者造成基于堆栈的缓冲区溢出并将自定义 ROP 小工具放在堆栈上。此类攻击可导致信息泄露、数据篡改或拒绝服务。(CVE-2021-1099)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - NVIDIA vGPU 軟體的 Virtual GPU Manager (vGPU 外掛程式) 中有一個弱點，亦即不會正確驗證來賓要求中的長度欄位。這個缺陷允許惡意來賓傳送與實際輸入長度不一致的長度欄位，進而可能導致資訊洩漏、資料竄改或拒絕服務。(CVE-2021-1097)

  - NVIDIA vGPU 軟體的 Virtual GPU Manager (vGPU 外掛程式) 中有一個弱點，亦即不會在來賓驅動程式卸載要求期間釋放部分資源。這個缺陷允許惡意來賓透過重複使用這些資源執行作業，進而可能導致資訊洩漏、資料竄改或拒絕服務。(CVE-2021-1098)

  - NVIDIA v GPU 軟體的 Virtual GPU Manager (v GPU 外掛程式) 中有一個弱點，允許攻擊者造成堆疊型緩衝區溢位，並將自訂 ROP 小工具放置在堆疊上。此類攻擊可導致資訊洩漏、資料竄改或拒絕服務。(CVE-2021-1099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159485	NVIDIA Virtual GPU Manager Multiple Vulnerabilities (July 2021)	Nessus	Misc.	2022/4/4	2024/3/8	high
159485	NVIDIA Virtual GPU Manager の複数の脆弱性 (2021 年 7 月)	Nessus	Misc.	2022/4/4	2024/3/8	high
159485	NVIDIA Virtual GPU Manager 多种漏洞（2021 年 7 月）	Nessus	Misc.	2022/4/4	2024/3/8	high
159485	NVIDIA Virtual GPU Manager 多個弱點 (2021 年 7 月)	Nessus	Misc.	2022/4/4	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high