リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - NVIDIA GPU Display Driver for Windows に存在する脆弱性により、リパースポイントを使用することで、攻撃者が任意のデータを権限のある場所に書き込む可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2023-31017)

  - Windows 用 NVIDIA GPU Display Driver では、wksServicePlugin.dll に脆弱性があり、ドライバーの実装において、名前付きパイプサーバーからの接続クライアントへのアクセスが制限されないか、適切に制限されません。これにより、クライアントの安全なコンテキストへのなりすましが発生する可能性があります。
    (CVE-2023-31019)

  - Windows 用 NVIDIA GPU ディスプレイドライバーには、権限の低い Windows ユーザーが、管理者が GPU ドライバーを更新している際に権限昇格できる脆弱性が含まれています。(CVE-2023-31027) 

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA Windows GPU ディスプレイドライバー (2023 年 10 月)

high Nessus プラグイン ID 185433

バージョン 1.6