A display driver installed on the remote Windows host is affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer handler,     which may lead to denial of service, escalation of privileges, information disclosure, and data tampering. (CVE-2023-0184)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer, where an     out-of-bounds write can lead to denial of service, information disclosure, and data tampering. (CVE-2023-0182)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in a kernel mode layer handler,     where memory permissions are not correctly checked, which may lead to denial of service and data tampering. (CVE-2023-0181)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Display Driver for Linux contains a vulnerability in a kernel mode layer handler, where memory     permissions are not correctly checked, which may lead to denial of service and data tampering. (CVE-2023-0181)

  - NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an     out-of-bounds write can lead to denial of service and data tampering. (CVE-2023-0183)

  - NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer, where sign conversion     issues may lead to denial of service or information disclosure. (CVE-2023-0185)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - Windows および Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2023-0184)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、領域外書き込みによって、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2023-0182)

  - Windows および Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、メモリのアクセス許可が正しくチェックされていない場合、サービス拒否、データ改ざんにつながる可能性があります。(CVE-2023-0181)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、メモリのアクセス許可が正しくチェックされていない場合、サービス拒否、データ改ざんにつながる可能性があります。(CVE-2023-0181)

  - Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、領域外書き込みによって、サービス拒否、データ改ざんにつながる可能性があります。(CVE-2023-0183)

  - Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があり、符号変換の問題により、サービス拒否または情報漏洩が発生する可能性があります。(CVE-2023-0185) Nessus はこの問題についてテストしておらず、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

遠端 Windows 主機上安裝的顯示驅動程式受到下列多個弱點影響：

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成拒絕服務、權限提升、資訊洩漏和資料竄改。(CVE-2023-0184)

  - Windows 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成超出邊界寫入，進而可能引致拒絕服務、資訊洩漏和資料竄改。(CVE-2023-0182)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，即未正確檢查記憶體權限。攻擊者可利用此弱點造成拒絕服務和資料竄改。(CVE-2023-0181)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，即未正確檢查記憶體權限。攻擊者可利用此弱點造成拒絕服務和資料竄改。(CVE-2023-0181)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成超出邊界寫入，進而可能引致拒絕服務和資料竄改。(CVE-2023-0183)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，其中符號轉換問題可能導致拒絕服務或資訊洩漏。(CVE-2023-0185) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的显示驱动程序受到包括下列在内的多个漏洞的影响：

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，可能导致拒绝服务、特权提升、信息泄露和数据篡改。(CVE-2023-0184)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，内核模式层中有一个漏洞，攻击者可借此造成越界写入，进而导致拒绝服务、信息泄露和数据篡改。(CVE-2023-0182)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，其中内存权限未得到正确检查，可能导致拒绝服务和数据篡改。(CVE-2023-0181)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，其中内存权限未得到正确检查，可能导致拒绝服务和数据篡改。(CVE-2023-0181)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层中有一个漏洞，攻击者可借此造成越界写入，进而导致拒绝服务和数据篡改。(CVE-2023-0183)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层中有一个漏洞，攻击者可借此造成符号转换，进而导致拒绝服务或信息泄露。 (CVE-2023-0185) 请注意，Nessus 并未针对这些问题进行测试，而仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
174019	NVIDIA Windows GPU Display Driver (March 2023)	Nessus	Windows	2023/4/7	2023/6/30	high
174018	NVIDIA Virtual GPU Manager Multiple Vulnerabilities (March 2023)	Nessus	Misc.	2023/4/7	2023/6/30	high
174019	NVIDIA Windows GPU Display Driver (2023 年 3 月)	Nessus	Windows	2023/4/7	2023/6/30	high
174018	NVIDIA Virtual GPU Manager の複数の脆弱性 (2023 年 3 月)	Nessus	Misc.	2023/4/7	2023/6/30	high
174019	NVIDIA Windows GPU 顯示驅動程式 (2023 年 3 月)	Nessus	Windows	2023/4/7	2023/6/30	high
174018	NVIDIA Virtual GPU Manager 多個弱點 (2023 年 3 月)	Nessus	Misc.	2023/4/7	2023/6/30	high
174019	NVIDIA Windows GPU 显示驱动程序（2023 年 3 月）	Nessus	Windows	2023/4/7	2023/6/30	high
174018	NVIDIA Virtual GPU Manager 多个漏洞（2023 年 3 月）	Nessus	Misc.	2023/4/7	2023/6/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high