NVIDIA Graphics Driver su Quadro/NVS/GeForce API NVStreamKMS.sys escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in NVIDIA Graphics Driver su Quadro/NVS/GeForce. Si considera coinvolta una funzione sconosciuta nel file NVStreamKMS.sys nel componente API. L’alterazione causa escalationi di privilegi. Questa vulnerabilità è conosciuta come CVE-2016-4960. L'attuazione dell'attacco deve essere locale. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in NVIDIA Graphics Driver su Quadro/NVS/GeForce (Hardware Driver Software). Interessato da questa vulnerabilità è una funzione sconosciuta del file NVStreamKMS.sys del componente API. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 08/11/2016 da Microsoft Vulnerability Research (Website) (non definito). L'advisory è scaricabile da nvidia.custhelp.com. Questa vulnerabilità è identificata come CVE-2016-4960. È facile da utilizzare. L'attacco deve essere fatto localmente. L'uso è sottoposto ad una semplice autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 93912 (NVIDIA Graphics Driver 340.x < 341.96 / 352.x < 354.99 / 361.x < 362.77 / 367.x < 368.39 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (93912) e SecurityFocus (BID 93251†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.nvidia.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.1
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.3
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 93912
Nessus Nome: NVIDIA Graphics Driver 340.x < 341.96 / 352.x < 354.99 / 361.x < 362.77 / 367.x < 368.39 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
23/05/2016 🔍11/08/2016 🔍
11/08/2016 🔍
07/10/2016 🔍
08/11/2016 🔍
08/11/2016 🔍
09/11/2016 🔍
27/05/2019 🔍
Fonti
Fornitore: nvidia.comAvis: nvidia.custhelp.com
Organizzazione: Microsoft Vulnerability Research
Stato: Non definito
Conferma: 🔍
CVE: CVE-2016-4960 (🔍)
GCVE (CVE): GCVE-0-2016-4960
GCVE (VulDB): GCVE-100-93333
SecurityFocus: 93251 - Multiple NVIDIA Products Local Privilege Escalation and Denial of Service Vulnerabilities
Vedi anche: 🔍
Voce
Data di creazione: 09/11/2016 08:04Aggiornato: 27/05/2019 17:15
Cambiamenti: 09/11/2016 08:04 (58), 27/05/2019 17:15 (15)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.