リモートのWindowsホストのNVIDIA GPUディスプレイドライバーのソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 共有データの同期が不適切であるため、詳細不明な脆弱性がDxgkDdiEscapeのカーネルモードレイヤー（nvvlddmkm.sys）ハンドラーにあります。認証されたローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす、昇格された権限を取得する、または機密情報を漏えいする可能性があります。（CVE-2019-5675）

  - パスまたは署名の検証が不適切であるため、バイナリの植え付け（バイナリプランティング）の脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、コードの実行を通じて昇格された権限を取得する可能性があります。（CVE-2019-5676）

  - メモリ破損の脆弱性が、DeviceIoControlのカーネルモードレイヤー（nvlddmkm.sys）ハンドラーにあります。認証されたローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2019-5677）

検出

NVIDIA Windows GPUディスプレイドライバーの複数の脆弱性（2019年5月）

high Nessus プラグイン ID 126049

バージョン 1.7