這篇文章給大家介紹如何實(shí)現(xiàn)NVIDIA修復(fù)Windows GPU顯卡驅(qū)動(dòng)程序中的高危漏洞分析,內(nèi)容非常詳細(xì),感興趣的小伙伴們可以參考借鑒,希望對(duì)大家能有所幫助。
創(chuàng)新互聯(lián)建站-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比揚(yáng)中網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式揚(yáng)中網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們,業(yè)務(wù)覆蓋揚(yáng)中地區(qū)。費(fèi)用合理售后完善,10余年實(shí)體公司更值得信賴。
NVIDIA在2月28日發(fā)布了GPU顯卡驅(qū)動(dòng)程序安全更新,修復(fù)了多個(gè)高危和中危漏洞。這些漏洞影響Windows操作系統(tǒng)計(jì)算機(jī),可導(dǎo)致代碼執(zhí)行、本地提權(quán)、信息泄露和拒絕服務(wù)。
NVIDIA 28日修復(fù)的所有GPU顯卡驅(qū)動(dòng)程序安全漏洞都需要本地用戶訪問權(quán)限,這意味著攻擊者無法遠(yuǎn)程利用漏洞,而是需要首先在系統(tǒng)上獲取一個(gè)立足點(diǎn),以便利用漏洞執(zhí)行exploit代碼。
雖然這些安全漏洞要求可能的攻擊者具有本地用戶訪問權(quán)限,攻擊者也可以通過在運(yùn)行脆弱的NVIDIAGPU顯卡驅(qū)動(dòng)程序的系統(tǒng)上植入惡意工具,遠(yuǎn)程利用這些漏洞。
NVIDIA此次的安全更新還修復(fù)了存在于NVIDIAVirtual GPU Manager和用于訪客操作系統(tǒng)的NVIDIA vGPU圖形驅(qū)動(dòng)程序中的一個(gè)高危漏洞和兩個(gè)中危漏洞,這些漏洞如果被觸發(fā),可導(dǎo)致拒絕服務(wù)。
Windows驅(qū)動(dòng)程序安全問題
這兩個(gè)GPU顯卡驅(qū)動(dòng)程序安全漏洞的CVSS v3基礎(chǔ)評(píng)分為6.7和8.4,影響Windows計(jì)算機(jī),而三個(gè)NVIDIAvGPU軟件漏洞的嚴(yán)重程度評(píng)分為5.5至7.8。
通過濫用這些安全漏洞,攻擊者可輕易提升在入侵的系統(tǒng)上的權(quán)限,無需用戶交互。
攻擊者還可利用這些漏洞觸發(fā)拒絕服務(wù)導(dǎo)致未修復(fù)的計(jì)算機(jī)暫時(shí)無法使用、執(zhí)行惡意代碼或訪問目標(biāo)系統(tǒng)上的敏感信息。
NVIDIA此次修復(fù)的軟件安全漏洞如下表:
關(guān)于如何實(shí)現(xiàn)NVIDIA修復(fù)Windows GPU顯卡驅(qū)動(dòng)程序中的高危漏洞分析就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,可以學(xué)到更多知識(shí)。如果覺得文章不錯(cuò),可以把它分享出去讓更多的人看到。
網(wǎng)站標(biāo)題:如何實(shí)現(xiàn)NVIDIA修復(fù)WindowsGPU顯卡驅(qū)動(dòng)程序中的高危漏洞分析
分享URL:http://www.rwnh.cn/article20/jgpijo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供做網(wǎng)站、云服務(wù)器、全網(wǎng)營銷推廣、Google、企業(yè)網(wǎng)站制作、搜索引擎優(yōu)化
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)