BDU:2020-00091

Опубликовано: 23 сент. 2019

Источник: fstec

CVSS3: 5.2

CVSS2: 3.2

EPSS Низкий

Описание

Уязвимость функции DxgkDdiEscape (nvlddmkm.sys) драйвера Display Driver графических процессоров NVIDIA GeForce, Quadro и Tesla связана с ошибками обработки разрешений. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

Tesla R418

Quadro R390

Quadro R410

Quadro R418

Quadro R430

GeForce R430

vGPU

Версия ПО

до 426.00 (Tesla R418)

до 392.56 (Quadro R390)

до 412.40 (Quadro R410)

до 426.00 (Quadro R418)

до 431.70 (Quadro R430)

до 431.60 (GeForce R430)

до 4.9 (vGPU)

до 8.1 (vGPU)

до 9.1 (vGPU)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/4841

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5687
CVE

EPSS

Процентиль: 11%

0.00037

Низкий

5.2 Medium

CVSS3

3.2 Low

CVSS2

Связанные уязвимости

CVE-2019-5687

CVSS3: 7.1

nvd

больше 6 лет назад

NVIDIA Windows GPU Display Driver (all versions) contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape in which an incorrect use of default permissions for an object exposes it to an unintended actor

GHSA-7frf-ch89-w2q2

github

больше 3 лет назад