リモートのWindowsホストにインストールされているNVIDIA GPUディスプレイドライバーのバージョンが、342.01より前の340.x、または376.33より前の375.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - A flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper access controls. ローカルの攻撃者がこの脆弱性を悪用し、任意のメモリにアクセスし、昇格した権限を取得する可能性があります。
    (CVE-2016-8821)

  - A flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape IDs 0x600000E, 0x600000F, and 0x6000010 due to improper validation of user-supplied input that is used as an index to an internal array. A local attacker can exploit this to corrupt memory, resulting in a denial of service condition or an escalation of privileges. (CVE-2016-8822)

  - Multiple buffer overflow conditions exist in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper validation of an input buffer size. ローカルの攻撃者がこれらを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-8823, CVE-2016-8825)

  - A flaw exists in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape due to improper access controls. A local attacker can exploit this to write to restricted portions of the registry and thereby gain elevated privileges. (CVE-2016-8824)

  - A flaw exists in the nvlddmkm.sys driver that allows a local attacker to cause GPU interrupt saturation, resulting in a denial of service condition.
    (CVE-2016-8826)

検出

NVIDIA Windows GPUディスプレイドライバー340.x < 342.01/375.x < 376.33の複数の脆弱性

high Nessus プラグイン ID 96002

バージョン 1.7