リモート Windows ホストにインストールされている NVIDIA グラフィックスドライバーのバージョンは、341.95 より前の 340.x、または 354.74 より前の 352.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - カーネルドライバーエスケープのために権限昇格の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、制限付きの機能への認証されていないアクセスを取得して、任意のコードを実行する可能性があります。
    (CVE-2016-2556)

  - 領域外読み取りエラーがあるため、情報漏洩の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、メモリから任意の情報を読み取る可能性があります。
    (CVE-2016-2557)

  - An unspecified untrusted pointer flaw exists that allows a local attacker to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2558)

検出

NVIDIA Graphics Driver 340.x < 341.95/352.x < 354.74 の複数の脆弱性

high Nessus プラグイン ID 90119

バージョン 1.9