リモートWindowsホストにインストールされたディスプレイドライバーは、複数の脆弱性の影響を受けます。

  -Windows用NVIDIA GPUディスプレイドライバーのnvidia-smiに脆弱性があり、制御されていないDLLのロードパスが任意コード実行、サービス拒否、情報漏洩、およびデータ改ざんを引き起こす可能性があります。（CVE-2021-1089）

  - WindowsおよびLinux向けのNVIDIA GPUディスプレイドライバーには、制御呼び出しのカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があり、ソフトウェアはバッファの終端以降のメモリ位置を参照するインデックスまたはポインターを使用してバッファの読み取りや聞き込みをします。これによりデータの改ざんまたはサービス拒否が引き起こされる可能性があります。（CVE-2021-1090）

  -Windows用のNVIDIA GPUディスプレイドライバーには脆弱性があり、権限のないユーザーがファイルハードリンクを作成して、ドライバーが変更するのに昇格した権限が必要なファイルを上書きし、データの損失やサービス拒否を引き起こす可能性があります。（CVE-2021-1091）Nessusはこれらの問題を利用しておらず、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA Windows GPUディスプレイドライバー（2021年7月）

high Nessus プラグイン ID 152124

バージョン 1.6