リモートWindowsホストにインストールされたディスプレイドライバーは、複数の脆弱性の影響を受けます。

  - Control Panelコンポーネントに権限昇格の脆弱性があります。認証されたローカル攻撃者がこれを悪用し、システムファイルの破損を介して、システムへの特権アクセスを取得するかサービス拒否状態を引き起こす可能性があります。（CVE-2020-5962）

  -アクセス制御が不適切なため、Inter Process Communication APIにコード実行の脆弱性があります。認証されたローカルの攻撃者がこの問題を悪用し、サービス拒否状態を引き起こしたり、コードを実行したり、機密情報である可能性がある情報を漏えいさせたりする可能性があります。(CVE‑2020‑5963)

  -サービスホストコンポーネントにコード実行脆弱性が存在し、アプリケーションリソースの整合性チェックが行われない可能性があります。認証されたローカルの攻撃者がこの問題を悪用し、サービス拒否状態を引き起こしたり、コードを実行したり、機密情報である可能性がある情報を漏えいさせたりする可能性があります。(CVE‑2020‑5964)

  -DirectX 11ユーザーモードドライバー（nvwgf2um / x.dll）にサービス拒否の脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用し、特別に細工されたシェーダーを介して、領域外アクセスを引き起こしてサービス拒否状態を引き起こす可能性があります。(CVE‑2020‑5965)

  -DxgkDdiEscapeのカーネルモードレイヤー（nvlddmkm.sys）ハンドラーにNULLポインター逆参照の脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、システムへの特権アクセスを取得したりサービス拒否状態を引き起こす可能性があります。(CVE‑2020‑5966)

検出

NVIDIA Windows GPUディスプレイドライバー（2020年6月）

high Nessus プラグイン ID 138358

バージョン 1.4