A display driver installed on the remote Windows host is affected by multiple vulnerabilities, as follows:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the user mode layer, where an unprivileged regular     user can cause an out-of-bounds write, which may lead to code execution, denial of service, escalation of     privileges, information disclosure, or data tampering. (CVE-2022-34671)

  - NVIDIA Jetson contains a vulnerability in CBoot, where the PCIe controller is initialized without IOMMU,     which may allow an attacker with physical access to the target device to read and write to arbitrary     memory. A successful exploit of this vulnerability may lead to code execution, denial of service,     information disclosure, and loss of integrity. (CVE-2023-25515)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

A display driver installed on the remote Windows host is affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the user mode layer, where an     unprivileged regular user can access or modify system files or other files that are critical to the     application, which may lead to code execution, denial of service, escalation of privileges, information     disclosure, or data tampering. (CVE-2022-34669)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the user mode layer, where an     unprivileged regular user can cause an out-of-bounds write, which may lead to code execution, denial of     service, escalation of privileges, information disclosure, or data tampering. (CVE-2022-34671)

  - NVIDIA Control Panel for Windows contains a vulnerability where an unauthorized user or an unprivileged     regular user can compromise the security of the software by gaining privileges, reading sensitive     information, or executing commands. (CVE-2022-34672)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

リモート Windows ホストにインストールされたディスプレイドライバーは、以下のように複数の脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが領域外書き込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-34671)

  - NVIDIA Jetson の CBoot に脆弱性があり、PCIe コントローラーが IOMMU なしで初期化されるため、ターゲットデバイスに物理的にアクセスできる攻撃者が任意のメモリを読み書きする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、情報漏洩、整合性の喪失につながる可能性があります。(CVE-2023-25515)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーのユーザーモードレイヤーに脆弱性があります。これにより、権限のない一般ユーザーがシステムファイルやアプリケーションにとって重要な他のファイルにアクセスまたは変更することで、コード実行、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-34669)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが領域外書き込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-34671)

  - Windows 用 NVIDIA コントロールパネルに脆弱性が含まれています。これにより、権限のないユーザーまたは権限のない一般ユーザーが、権限を取得したり、機密情報を読み取ったり、コマンドを実行したりすることで、ソフトウェアのセキュリティを危険にさらす可能性があります。(CVE-2022-34672)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的显示驱动程序受到包括下列在内的多个漏洞的影响：

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvlddmkm.sys) 有一个漏洞，普通非特权用户可利用此漏洞访问或修改系统文件或应用程序的其他关键文件，这可能导致代码执行、拒绝服务、特权提升、信息泄露或数据篡改。(CVE-2022-34669)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，内核模式层有一个漏洞，常规非特权用户可利用此漏洞造成越界写入，这可能导致代码执行、拒绝服务、特权提升、信息泄露和数据篡改。(CVE-2022-34671)

  - Windows 版 NVIDIA 控制面板有一个漏洞，未经授权的用户或普通非特权用户可利用此漏洞获得特权、读取敏感信息或执行命令，从而危害软件的安全性。(CVE-2022-34672)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

遠端 Windows 主機上安裝的顯示驅動程式受到下列多個弱點影響：

  - Windows 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，無權限的一般使用者可利用此弱點來存取或修改系統檔案或應用程式的其他關鍵檔案，這可以觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-34669)

  - Windows 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，無權限的一般使用者可利用此弱點來造成超出邊界寫入，這可以觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-34671)

  - Windows 版 NVIDIA 控制面板有一個弱點，未經授權的使用者或無權限的一般使用者可藉此取得權限、讀取敏感資訊或執行命令，進而危害軟體的安全性。(CVE-2022-34672)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的顯示驅動程式受到下方所示的多個弱點影響：

  - Windows 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，無權限的一般使用者可利用此弱點來造成超出邊界寫入，這可以觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-34671)

  - NVIDIA Jetson 的 CBoot 中包含一個弱點，CBoot 中的 PCIe 控制器在沒有 IOMMU 的情況下被初始化，這可能允許具有實體存取權的攻擊者讀取和寫入任意記憶體。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、資訊洩漏和完整性喪失。(CVE-2023-25515)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的显示驱动程序受到以下的多个漏洞影响：

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，内核模式层有一个漏洞，常规非特权用户可利用此漏洞造成越界写入，这可能导致代码执行、拒绝服务、特权提升、信息泄露和数据篡改。(CVE-2022-34671)

  - NVIDIA Jetson 在 CBoot 中包含一个漏洞，这个漏洞会在没有 IOMMU 的情况下初始化 PCIe 控制器，这可能允许对目标设备具有物理访问权限的攻击者读取和写入任意内存。成功利用此漏洞可能会导致代码执行、拒绝服务、信息泄露和完整性丢失。(CVE-2023-25515)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177834	NVIDIA Windows GPU Display Driver (Jun 2023)	Nessus	Windows	2023/6/30	2024/3/8	high
168370	NVIDIA Windows GPU Display Driver (Nov 2022)	Nessus	Windows	2022/12/2	2024/3/8	high
177834	NVIDIA Windows GPU ディスプレイドライバー (2023 年 6 月)	Nessus	Windows	2023/6/30	2024/3/8	high
168370	NVIDIA Windows GPU Display Driver (2022 年 11 月)	Nessus	Windows	2022/12/2	2024/3/8	high
168370	NVIDIA Windows GPU 显示驱动程序（2022 年 11 月）	Nessus	Windows	2022/12/2	2024/3/8	high
168370	NVIDIA Windows GPU 顯示驅動程式 (2022 年 11 月)	Nessus	Windows	2022/12/2	2024/3/8	high
177834	NVIDIA Windows GPU 顯示驅動程式 (2023 年 6 月)	Nessus	Windows	2023/6/30	2024/3/8	high
177834	NVIDIA Windows GPU 显示驱动程序（2023 年 6 月）	Nessus	Windows	2023/6/30	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high