BDU:2023-07677

Опубликовано: 22 апр. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость библиотеки wksServicePlugin.dll драйвера виртуальных графических процессоров NVIDIA Virtual GPU связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

NVIDIA Corp.

Наименование ПО

vGPU

GeForce R470

GeForce R545

Studio R545

NVIDIA RTX/Quadro R545

NVIDIA RTX/Quadro R535

NVIDIA RTX/Quadro R525

NVIDIA RTX/Quadro R470

NVS R545

NVS R535

NVS R525

NVS R470

Tesla R470

Tesla R525

Tesla R535

Cloud Gaming Guest Driver

Версия ПО

до 537.70 (vGPU)

до 474.64 (GeForce R470)

до 546.01 (GeForce R545)

до 546.01 (Studio R545)

до 546.01 (NVIDIA RTX/Quadro R545)

до 537.70 (NVIDIA RTX/Quadro R535)

до 529.19 (NVIDIA RTX/Quadro R525)

до 474.64 (NVIDIA RTX/Quadro R470)

до 546.01 (NVS R545)

до 537.70 (NVS R535)

до 529.19 (NVS R525)

до 474.64 (NVS R470)

до 474.64 (Tesla R470)

до 529.19 (Tesla R525)

до 537.70 (Tesla R535)

до 474.64 (vGPU)

до 529.19 (vGPU)

до 546.01 (Cloud Gaming Guest Driver)

Тип ПО

Прикладное ПО информационных систем

ПО программно-аппаратного средства

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/5491

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31019
CVE

EPSS

Процентиль: 8%

0.0003

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-31019

CVSS3: 7.8

nvd

больше 2 лет назад

NVIDIA GPU Display Driver for Windows contains a vulnerability in wksServicePlugin.dll, where the driver implementation does not restrict or incorrectly restricts access from the named pipe server to a connecting client, which may lead to potential impersonation to the client's secure context.

GHSA-xqg6-prcj-86cv

CVSS3: 7.8

github

больше 2 лет назад

EPSS

Процентиль: 8%

0.0003

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2