リモートのWindowsホストにインストールされているNVIDIAグラフィックスドライバーのバージョンは、341.96より前の340.x、354.99より前の352.x、362.77より前の361.x、または368.39より前の367.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - A privilege escalation vulnerability exists in GFE GameStream due to an unquoted search path. A local attacker can exploit this, via a malicious executable in the root path, to elevate privileges. (CVE-2016-3161)

  - A denial of service vulnerability exists due to a NULL pointer dereference flaw. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、クラッシュを引き起こす可能性があります。
    (CVE-2016-4959)

  - A privilege escalation vulnerability exists in the NVStreamKMS.sys driver due to improper sanitization of user-supplied data passed via API entry points. ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2016-4960)

  - A denial of service vulnerability exists in the NVStreamKMS.sys driver due to improper handling of parameters. An unauthenticated, remote attacker can exploit this to cause a crash. (CVE-2016-4961)

  - A denial of service vulnerability exists in the NVAPI support layer due to improper sanitization of parameters. An unauthenticated, remote attacker can exploit this to cause a crash. (CVE-2016-5025)

  - A privilege escalation vulnerability exists in the NVTray plugin due to an unquoted search path. A local attacker can exploit this, via a malicious executable in the root path, to elevate privileges. (CVE-2016-5852)

CVE-2016-3161、CVE-2016-4960、CVE-2016-4961、CVE-2016-5852は、GeForce Experienceソフトウェアもインストールされているシステムにのみ影響します。

検出

NVIDIAグラフィックスドライバー340.x < 341.96/352.x < 354.99/361.x < 362.77/367.x < 368.39の複数の脆弱性

high Nessus プラグイン ID 93912

バージョン 1.8