A display driver installed on the remote Windows host is affected by multiple vulnerabilities, as follows:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the user mode layer, where an unprivileged regular     user can cause an out-of-bounds write, which may lead to code execution, denial of service, escalation of     privileges, information disclosure, or data tampering. (CVE-2022-34671)

  - NVIDIA Jetson contains a vulnerability in CBoot, where the PCIe controller is initialized without IOMMU,     which may allow an attacker with physical access to the target device to read and write to arbitrary     memory. A successful exploit of this vulnerability may lead to code execution, denial of service,     information disclosure, and loss of integrity. (CVE-2023-25515)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - NVIDIA Jetson の CBoot に脆弱性があり、PCIe コントローラーが IOMMU なしで初期化されるため、ターゲットデバイスに物理的にアクセスできる攻撃者が任意のメモリを読み書きする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、情報漏洩、整合性の喪失につながる可能性があります。(CVE-2023-25515)

  - カーネルモードレイヤーの整数オーバーフローの脆弱性により、情報漏洩またはサービス拒否が発生する可能性があります。(CVE-2023-25516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされたディスプレイドライバーは、以下のように複数の脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが領域外書き込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-34671)

  - NVIDIA Jetson の CBoot に脆弱性があり、PCIe コントローラーが IOMMU なしで初期化されるため、ターゲットデバイスに物理的にアクセスできる攻撃者が任意のメモリを読み書きする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、情報漏洩、整合性の喪失につながる可能性があります。(CVE-2023-25515)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - NVIDIA Jetson contains a vulnerability in CBoot, where the PCIe controller is initialized without IOMMU,     which may allow an attacker with physical access to the target device to read and write to arbitrary     memory. A successful exploit of this vulnerability may lead to code execution, denial of service,     information disclosure, and loss of integrity. (CVE-2023-25515)

  - An integer overflow vulnerability in the kernel mode layer that can result in information disclosure or     denial of service. (CVE-2023-25516)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202405-28 (NVIDIA Drivers: Multiple Vulnerabilities)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where unexpected untrusted data     is parsed, which may lead to code execution, denial of service, escalation of privileges, data tampering,     or information disclosure. (CVE-2023-25515)

  - NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer, where an     unprivileged user can cause an integer overflow, which may lead to information disclosure and denial of     service. (CVE-2023-25516)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a     NULL-pointer dereference may lead to denial of service. (CVE-2023-31022)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的顯示驅動程式受到下方所示的多個弱點影響：

  - Windows 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，無權限的一般使用者可利用此弱點來造成超出邊界寫入，這可以觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-34671)

  - NVIDIA Jetson 的 CBoot 中包含一個弱點，CBoot 中的 PCIe 控制器在沒有 IOMMU 的情況下被初始化，這可能允許具有實體存取權的攻擊者讀取和寫入任意記憶體。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、資訊洩漏和完整性喪失。(CVE-2023-25515)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的显示驱动程序受到以下的多个漏洞影响：

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，内核模式层有一个漏洞，常规非特权用户可利用此漏洞造成越界写入，这可能导致代码执行、拒绝服务、特权提升、信息泄露和数据篡改。(CVE-2022-34671)

  - NVIDIA Jetson 在 CBoot 中包含一个漏洞，这个漏洞会在没有 IOMMU 的情况下初始化 PCIe 控制器，这可能允许对目标设备具有物理访问权限的攻击者读取和写入任意内存。成功利用此漏洞可能会导致代码执行、拒绝服务、信息泄露和完整性丢失。(CVE-2023-25515)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

遠端主機受到 GLSA-202405-28 中所述的弱點影響 (NVIDIA Drivers：多個弱點)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式存在一個剖析未受信任資料的弱點，攻擊者可利用此弱點造成程式碼執行、拒絕服務、權限提升、資料竄改或資訊洩漏。(CVE-2023-25515)

  - Linux 版的 NVIDIA GPU 顯示驅動程式在核心模式層中有一個弱點，非特權使用者可藉此造成整數溢位，進而可能導致資訊洩漏和拒絕服務。(CVE-2023-25516)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2023-31022)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此，它受到以下弱點影響：

  - NVIDIA Jetson 的 CBoot 中包含一個弱點，CBoot 中的 PCIe 控制器在沒有 IOMMU 的情況下被初始化，這可能允許具有實體存取權的攻擊者讀取和寫入任意記憶體。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、資訊洩漏和完整性喪失。(CVE-2023-25515)

  - 核心模式層中有一個整數溢位弱點，可導致資訊洩漏或拒絕服務。(CVE-2023-25516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202405-28 中所述漏洞的影响（NVIDIA 驱动程序：多个漏洞）

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中存在一个漏洞，该漏洞会解析非预期的不受信任数据，这可能导致代码执行、拒绝服务、特权提升、数据篡改或信息泄露。(CVE-2023-25515)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层有一个漏洞，非特权用户可借此造成整数溢出，进而导致信息泄露和拒绝服务。(CVE-2023-25516)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，用户可借此造成空指针取消引用，这可能导致拒绝服务。(CVE-2023-31022)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - NVIDIA Jetson 在 CBoot 中包含一个漏洞，这个漏洞会在没有 IOMMU 的情况下初始化 PCIe 控制器，这可能允许对目标设备具有物理访问权限的攻击者读取和写入任意内存。成功利用此漏洞可能会导致代码执行、拒绝服务、信息泄露和完整性丢失。(CVE-2023-25515)

  - 内核模式层中的整数溢出漏洞，可导致信息泄露或拒绝服务。(CVE-2023-25516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
177834	NVIDIA Windows GPU Display Driver (Jun 2023)	Nessus	Windows	6/30/2023	3/8/2024	high
177833	NVIDIA Linux GPU Display Driver (2023 年 6 月)	Nessus	Misc.	6/30/2023	3/8/2024	high
177834	NVIDIA Windows GPU ディスプレイドライバー (2023 年 6 月)	Nessus	Windows	6/30/2023	3/8/2024	high
177833	NVIDIA Linux GPU Display Driver (Jun 2023)	Nessus	Misc.	6/30/2023	3/8/2024	high
195168	GLSA-202405-28 : NVIDIA Drivers: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	5/8/2024	5/8/2024	high
177834	NVIDIA Windows GPU 顯示驅動程式 (2023 年 6 月)	Nessus	Windows	6/30/2023	3/8/2024	high
177834	NVIDIA Windows GPU 显示驱动程序（2023 年 6 月）	Nessus	Windows	6/30/2023	3/8/2024	high
195168	GLSA-202405-28：NVIDIA Drivers：多個弱點	Nessus	Gentoo Local Security Checks	5/8/2024	5/8/2024	high
177833	NVIDIA Linux GPU 顯示驅動程式 (2023 年 6 月)	Nessus	Misc.	6/30/2023	3/8/2024	high
195168	GLSA-202405-28：NVIDIA 驱动程序：多个漏洞	Nessus	Gentoo Local Security Checks	5/8/2024	5/8/2024	high
177833	NVIDIA Linux GPU 显示驱动程序（2023 年 6 月）	Nessus	Misc.	6/30/2023	3/8/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high