NVIDIA GPU Display Driver/vGPU Software/Cloud Gaming तक 13.10/16.5/17.1 पर Windows Local Privilege Escalation

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, NVIDIA GPU Display Driver, vGPU Software and Cloud Gaming तक 13.10/16.5/17.1 पर Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण Local Privilege Escalation होती है। यह भेद्यता CVE-2024-0089 के रूप में व्यापार की जाती है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, NVIDIA GPU Display Driver, vGPU Software and Cloud Gaming तक 13.10/16.5/17.1 पर Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण Local Privilege Escalation होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-665 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए nvidia.custhelp.com पर साझा की गई है।

यह भेद्यता CVE-2024-0089 के रूप में व्यापार की जाती है। CVE असाइनमेंट 02/12/2023 को हुआ। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Hardware Driver Software

विक्रेता

• NVIDIA

नाम

• Cloud Gaming
• GPU Display Driver
• vGPU Software

संस्करण

• 13.0
• 13.1
• 13.2
• 13.3
• 13.4
• 13.5
• 13.6
• 13.7
• 13.8
• 13.9
• 13.10
• 16.0
• 16.1
• 16.2
• 16.3
• 16.4
• 16.5
• 17.0
• 17.1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.nvidia.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.8
VulDB मेटा अस्थायी स्कोर: 7.7

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 7.8
CNA वेक्टर (NVIDIA Corporation): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: CWE-665
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

02/12/2023 🔍
14/06/2024 +194 दिन 🔍
14/06/2024 +0 दिन 🔍
16/08/2024 +63 दिन 🔍

स्रोतजानकारी

विक्रेता: nvidia.com

सलाह: nvidia.custhelp.com
स्थिति: पुष्टि की गई

CVE: CVE-2024-0089 (🔍)
GCVE (CVE): GCVE-0-2024-0089
GCVE (VulDB): GCVE-100-268484

प्रविष्टिजानकारी

बनाया गया: 14/06/2024 04:42 AM
अद्यतनित: 16/08/2024 03:55 AM
परिवर्तन: 14/06/2024 04:42 AM (63), 18/06/2024 02:08 PM (1), 16/08/2024 03:55 AM (10)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!