リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - A vulnerability in the 3D vision component in which the stereo service software, when opening a file, does not check for hard links. This behavior may lead to code execution, denial of service or escalation of privileges. (CVE-2019-5665)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) create context command DDI DxgkDdiCreateContext in which the product uses untrusted input when calculating or using an array index, but the product does not validate or incorrectly validates the index to ensure the index references a valid position within the array, which may lead to denial of service or escalation of privileges. (CVE-2019-5666)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiSetRootPageTable in which the application dereferences a pointer that it expects to be valid, but is NULL, which may lead to code execution, denial of service or escalation of privileges. (CVE-2019-5667)

これは、サービス拒否、権限昇格、コード実行、情報漏えいの脆弱性など、その他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

検出

NVIDIA Windows GPUディスプレイドライバーの複数の脆弱性（2019年2月）

high Nessus プラグイン ID 122510

バージョン 1.4