NVIDIA Graphics Drivers 331.17/319.60/304.108 Privileges تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في NVIDIA Graphics Drivers 331.17/319.60/304.108. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Privileges. عند التلاعب ينتج تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2013-5987. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.
التفاصيل
تم أكتشاف ثغرة أمنية في NVIDIA Graphics Drivers 331.17/319.60/304.108. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Privileges. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. تم الإعلان عن الثغرة 03/12/2013 من قبل Marcin Koscielnicki من خلال X.org Team تحت 3377 (موقع إلكتروني). يمكن عرض الاستشارة من هنا nvidia.custhelp.com.
أسم الثغرة الأمنية هوCVE-2013-5987. تم تخصيص CVE في 02/10/2013. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 72484. ينتمي إلى عائلة متفرقات. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121815 (Apple Mac OS X v10.9.2 and Security Update 2014-001 Not Installed (APPLE-SA-2014-02-25-1)).
يُفضل ترقية المكون المصاب.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 64525), X-Force (89440), Vulnerability Center (SBV-42860) , Tenable (72484).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.nvidia.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.1VulDB الدرجة المؤقتة للميتا: 4.9
VulDB الدرجة الأساسية: 5.1
VulDB الدرجة المؤقتة: 4.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 72484
Nessus الأسم: NVIDIA Graphics Driver Unspecified Privilege Escalation (Unix / Linux)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
02/10/2013 🔍22/10/2013 🔍
03/12/2013 🔍
03/12/2013 🔍
03/12/2013 🔍
05/12/2013 🔍
13/01/2014 🔍
21/01/2014 🔍
13/02/2014 🔍
27/12/2024 🔍
المصادر
المجهز: nvidia.comاستشارة: 3377
باحث: Marcin Koscielnicki
منظمة: X.org Team
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-5987 (🔍)
GCVE (CVE): GCVE-0-2013-5987
GCVE (VulDB): GCVE-100-11368
IAVM: 🔍
X-Force: 89440
SecurityFocus: 64525 - NVIDIA Graphics Driver GPU Access Local Privilege Escalation Vulnerability
OSVDB: 100517
Vulnerability Center: 42860 - NVIDIA Graphics Drivers Local Privilege Escalation Vulnerability due to a Flaw in the GPU Access, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 05/12/2013 09:55 AMتم التحديث: 27/12/2024 05:05 PM
التغييرات: 05/12/2013 09:55 AM (75), 19/05/2017 10:50 AM (2), 02/06/2021 03:59 PM (3), 27/12/2024 05:05 PM (18)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق