リモート Windows ホストにインストールされている NVIDIA グラフィックスドライバーのバージョンは、341.92 より前の 340.x、354.35 より前の 352.x、または 358.87 より前の 358.x です。したがって、以下の複数の脆弱性による影響を受けます。

  -「stereosvrpipe」名前付きパイプに対するアクセスの不適切な制限により、Stereoscopic 3D ドライバーサービスに、権限昇格の脆弱性が存在します。
    An adjacent attacker can exploit this to execute arbitrary command line arguments, resulting in an escalation of privileges. (CVE-2015-7865)

  - Smart Maximize Helper（nvSmartMaxApp.exe）における引用符のない Windows 検索パスの問題により、権限昇格の脆弱性が存在します。A local attacker can exploit this to escalate privileges. (CVE-2015-7866)

  - 下層カーネルモードドライバーにおける複数の詳細不明な整数オーバーフローの状態により、NVAPI サポートレイヤーに複数の権限昇格の脆弱性が存在します。ローカルの攻撃者が、これらの問題を悪用して、初期化されていない、または領域外のメモリに対するアクセス権を取得し、権限昇格を引き起こす可能性があります。
    (CVE-2015-7869, CVE-2015-8328)

検出

341.92 より前の NVIDIA Graphics Driver 340.x/354.35 より前の NVIDIA Graphics Driver 352.x/358.87 より前の NVIDIA Graphics Driver 358.x の複数の脆弱性

high Nessus プラグイン ID 87412

バージョン 1.10