NVIDIA Windows GPUディスプレイドライバー（2021年7月）
high Nessus プラグイン ID 152124
Language:
概要
リモートの Windows ホストの NVIDIA GPU ディスプレイドライバーのソフトウェアにベンダーから提供されたパッチがありません。説明
リモートWindowsホストにインストールされたディスプレイドライバーは、複数の脆弱性の影響を受けます。-Windows用NVIDIA GPUディスプレイドライバーのnvidia-smiに脆弱性があり、制御されていないDLLのロードパスが任意コード実行、サービス拒否、情報漏洩、およびデータ改ざんを引き起こす可能性があります。（CVE-2021-1089）
- WindowsおよびLinux向けのNVIDIA GPUディスプレイドライバーには、制御呼び出しのカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があり、ソフトウェアはバッファの終端以降のメモリ位置を参照するインデックスまたはポインターを使用してバッファの読み取りや聞き込みをします。これによりデータの改ざんまたはサービス拒否が引き起こされる可能性があります。（CVE-2021-1090）
-Windows用のNVIDIA GPUディスプレイドライバーには脆弱性があり、権限のないユーザーがファイルハードリンクを作成して、ドライバーが変更するのに昇格した権限が必要なファイルを上書きし、データの損失やサービス拒否を引き起こす可能性があります。（CVE-2021-1091）Nessusはこれらの問題を利用しておらず、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。
ソリューション
ベンダーアドバイザリに従って、NVIDIAグラフィックスドライバーをアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 152124
ファイル名: nvidia_win_2021_07.nasl
バージョン: 1.6
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2021/7/28
更新日: 2024/3/8
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.4
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-1089
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:nvidia:gpu_driver
必要な KB アイテム: Settings/ParanoidReport, WMI/DisplayDrivers/NVIDIA
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/8/20
脆弱性公開日: 2021/8/20
参照情報
CVE: CVE-2021-1089, CVE-2021-1090, CVE-2021-1091, CVE-2021-1092, CVE-2021-1093, CVE-2021-1094, CVE-2021-1095, CVE-2021-1096
IAVB: 2021-B-0042-S