The NVIDIA GPU display driver software on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities:

  - An unspecified vulnerability exists in the kernel mode layer (nvvlddmkm.sys) handler for DxgkDdiEscape due to     improper synchronization of shared data. An authenticated, local attacker can exploit this, to cause a denial of     service, gain elevated privileges or to disclose potentially sensitive information. (CVE-2019-5675)

  - A binary planting vulnerability exists due to improper path or signature validation. An authenticated, local     attacker can exploit this, via code execution to gain elevated privileges. (CVE-2019-5676)

  - A memory corruption vulnerability exists in the kernel mode layer (nvlddmkm.sys) handler for DeviceIoControl. An     authenticated, local attacker can exploit this, to cause a denial of service condition. (CVE-2019-5677)

The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability in the 3D vision component in which the stereo     service software, when opening a file, does not check for hard     links. This behavior may lead to code execution, denial of     service or escalation of privileges. (CVE-2019-5665)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) create     context command DDI DxgkDdiCreateContext in which the product     uses untrusted input when calculating or using an array index,     but the product does not validate or incorrectly validates the     index to ensure the index references a valid position within the     array, which may lead to denial of service or escalation of     privileges. (CVE-2019-5666)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) handler     for DxgkDdiSetRootPageTable in which the application dereferences     a pointer that it expects to be valid, but is NULL, which may     lead to code execution, denial of service or escalation of     privileges. (CVE-2019-5667)

It is also affected by additional vulnerabilities including denial of service, privilege escalation, code execution, and information disclosure vulnerabilities. See the vendor advisory for details.

リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - A vulnerability in the 3D vision component in which the stereo service software, when opening a file, does not check for hard links. This behavior may lead to code execution, denial of service or escalation of privileges. (CVE-2019-5665)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) create context command DDI DxgkDdiCreateContext in which the product uses untrusted input when calculating or using an array index, but the product does not validate or incorrectly validates the index to ensure the index references a valid position within the array, which may lead to denial of service or escalation of privileges. (CVE-2019-5666)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiSetRootPageTable in which the application dereferences a pointer that it expects to be valid, but is NULL, which may lead to code execution, denial of service or escalation of privileges. (CVE-2019-5667)

これは、サービス拒否、権限昇格、コード実行、情報漏えいの脆弱性など、その他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

リモートのWindowsホストのNVIDIA GPUディスプレイドライバーのソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 共有データの同期が不適切であるため、詳細不明な脆弱性がDxgkDdiEscapeのカーネルモードレイヤー（nvvlddmkm.sys）ハンドラーにあります。認証されたローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす、昇格された権限を取得する、または機密情報を漏えいする可能性があります。（CVE-2019-5675）

  - パスまたは署名の検証が不適切であるため、バイナリの植え付け（バイナリプランティング）の脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、コードの実行を通じて昇格された権限を取得する可能性があります。（CVE-2019-5676）

  - メモリ破損の脆弱性が、DeviceIoControlのカーネルモードレイヤー（nvlddmkm.sys）ハンドラーにあります。認証されたローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2019-5677）

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因而会受到多个漏洞的影响：- 在 3D 视觉组件中存在一个漏洞，其中立体服务软件在打开文件时，不会检查硬链接。此行为可能导致代码执行、拒绝服务或权限提升。(CVE-2019-5665) - 在内核模式层 (nvlddmkm.sys) 创建环境命令 DDI DxgkDdiCreateContext 中存在一个漏洞，其中产品在计算或使用数组索引时，使用不受信任的输入，但是产品未验证或未正确验证索引，以确保索引引用数组内有效的位置，进而可能导致拒绝服务或权限提升。(CVE-2019-5666) - 在 DxgkDdiSetRootPageTable 的内核模式层 (nvlddmkm.sys) 处理程序中存在一个漏洞，其中应用程序会取消引用预期有效但为空的指针，进而可能导致代码执行、拒绝服务或权限提升。(CVE-2019-5667) 它也会受到其他漏洞的影响，包括拒绝服务、权限提升、代码执行，以及信息泄露漏洞。请参阅供应商公告，以了解详细信息。

遠端 Windows 主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此受到多個弱點影響：- DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個不明弱點，這是因為不當同步化共用資料所致。經驗證的本機攻擊者可惡意利用此問題，來造成拒絕服務、取得提升的權限或可能洩露敏感資訊。(CVE-2019-5675) - 有一個二進位植入弱點，這是因為不當路徑或簽名驗證所致。經驗證的本機攻擊者可惡意利用此弱點，透過程式碼執行來取得提升的權限。(CVE-2019-5676) - DeviceIoControl 的核心模式層 (nvlddmkm.sys) 處理常式中有一個記憶體損毀弱點。經驗證的本機攻擊者可加以惡意利用，來造成拒絕服務情形。(CVE-2019-5677)

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此受到多個弱點影響：- 在 3D 視覺元件中存在一個弱點，其中立體服務軟體在開啟檔案時，不會檢查硬連結。此行為可導致程式碼執行、拒絕服務或權限提升。(CVE-2019-5665) - 在核心模式層 (nvlddmkm.sys) 建立內容命令 DDI DxgkDdiCreateContext 中存在一個弱點，其中產品在計算或使用陣列索引時，使用未受信任的輸入，但是產品未驗證或未正確驗證索引，以確保索引參照陣列內有效的位置，進而可能導致拒絕服務或權限提升。(CVE-2019-5666) - 在 DxgkDdiSetRootPageTable 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，其中應用程式會解除參照預期有效但為 NULL 的指標，進而可能導致程式碼執行、拒絕服務或權限提升。(CVE-2019-5667) 它也會受到其他弱點的影響，包括拒絕服務、權限提升、程式碼執行，以及資訊洩漏弱點。如需詳細資料，請參閱供應商公告。

远程 Windows 主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - DxgkDdiEscape 的内核模式层 (nvvlddmkm.sys) 处理程序中存在不明漏洞，这是未正确同步共享数据所致。经过身份验证的本地攻击者可利用此漏洞造成拒绝服务、获取提升权限或泄露潜在敏感信息。(CVE-2019-5675)

  - 存在二进位植入漏洞，这是不当路径或签名验证所致。经过身份验证的本地攻击者可利用此漏洞，通过代码执行获取提升的权限。(CVE-2019-5676)

  - DeviceIoControl 的内核模式层 (nvlddmkm.sys) 处理程序中存在内存损毁漏洞。经过身份验证的远程攻击者可利用此漏洞造成拒绝服务情况。(CVE-2019-5677)

ID	Name	Product	Family	Published	Updated	Severity
126049	NVIDIA Windows GPU Display Driver Multiple Vulnerabilities (May 2019)	Nessus	Windows	6/19/2019	4/5/2023	high
122510	NVIDIA Windows GPU Display Driver Multiple Vulnerabilities (February 2019)	Nessus	Windows	3/1/2019	6/18/2024	high
122510	NVIDIA Windows GPUディスプレイドライバーの複数の脆弱性（2019年2月）	Nessus	Windows	3/1/2019	6/18/2024	high
126049	NVIDIA Windows GPUディスプレイドライバーの複数の脆弱性（2019年5月）	Nessus	Windows	6/19/2019	4/5/2023	high
122510	NVIDIA Windows GPU 显示驱动程序多个漏洞（2019 年 2 月）	Nessus	Windows	3/1/2019	6/18/2024	high
126049	NVIDIA Windows GPU 顯示驅動程式多個弱點 (2019 年 5 月)	Nessus	Windows	6/19/2019	4/5/2023	high
122510	NVIDIA Windows GPU 顯示驅動程式多個弱點 (2019 年 2 月)	Nessus	Windows	3/1/2019	6/18/2024	high
126049	NVIDIA Windows GPU 显示驱动程序多个漏洞（2019 年 5 月）	Nessus	Windows	6/19/2019	4/5/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high