NVIDIA Graphics Driver まで304.131/340.97/367.54/361.93.02/370.27 日付: Quadro/NVS/GeForce/Tesla Kernel Mode Layer nvidia.ko mmap 特権昇格
CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
---|---|---|
7.6 | $0-$5k | 0.00 |
重大 として分類されている脆弱性が NVIDIA Graphics Driver まで304.131/340.97/367.54/361.93.02/370.27 内に見つかりました。 影響を受けるのは、コンポーネント【Kernel Mode Layer】のライブラリ【nvidia.ko】内の関数【mmap】です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります。 この脆弱性に対応するCWEの定義は CWE-264 です。 この脆弱性は 2016年11月08日に「Website」のにて 紹介されました。 アドバイザリーは nvidia.custhelp.com にてダウンロード用に公開されています。
この脆弱性は CVE-2016-7389 として扱われます。 CVEの割り当ては 2016年09月09日 に行われました。 攻撃はローカルでアプローチされる必要があります。 技術的詳細情報が入手可能です。 入手できるエクスプロイトツールはありません。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1068 と定義しています。
このエクスプロイトツールは 未定義 として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。 脆弱性スキャナーNessusはID【94573 (Ubuntu 12.04 LTS / 14.04 LTS / 16.04 LTS : nvidia-graphics-drivers-304, nvidia-graphics-drivers-340, nvidia-graphics-drivers-367 vulnerability (USN-3122-1))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 これは【Ubuntu Local Security Checks 】に分類されています。 プラグインはタイプ【 l 】のコンテキストで実行されています。 商用脆弱性スキャナーQualysではプラグイン【 196620 (Ubuntu Security Notification for Nvidia-graphics-drivers-304, Nvidia-graphics-drivers-340, (USN-3122-1)) 】を使用してこの問題をテストできます。
バージョン 304.132, 340.98, 367.55, 361.93.03 , 370.28 をアップグレードすることで、この問題に対処できます。 影響を受けているコンポーネントのアップグレードを推奨します。 考えられる回避策が、前として脆弱性の公開後公表されました 。
脆弱性は「SecurityFocus (BID 94177) , Tenable (94573)」等の脆弱性データベースにも文書化されています。
製品
タイプ
ベンダー
名前
バージョン
- 304.131
- 340.0
- 340.1
- 340.2
- 340.3
- 340.4
- 340.5
- 340.6
- 340.7
- 340.8
- 340.9
- 340.10
- 340.11
- 340.12
- 340.13
- 340.14
- 340.15
- 340.16
- 340.17
- 340.18
- 340.19
- 340.20
- 340.21
- 340.22
- 340.23
- 340.24
- 340.25
- 340.26
- 340.27
- 340.28
- 340.29
- 340.30
- 340.31
- 340.32
- 340.33
- 340.34
- 340.35
- 340.36
- 340.37
- 340.38
- 340.39
- 340.40
- 340.41
- 340.42
- 340.43
- 340.44
- 340.45
- 340.46
- 340.47
- 340.48
- 340.49
- 340.50
- 340.51
- 340.52
- 340.53
- 340.54
- 340.55
- 340.56
- 340.57
- 340.58
- 340.59
- 340.60
- 340.61
- 340.62
- 340.63
- 340.64
- 340.65
- 340.66
- 340.67
- 340.68
- 340.69
- 340.70
- 340.71
- 340.72
- 340.73
- 340.74
- 340.75
- 340.76
- 340.77
- 340.78
- 340.79
- 340.80
- 340.81
- 340.82
- 340.83
- 340.84
- 340.85
- 340.86
- 340.87
- 340.88
- 340.89
- 340.90
- 340.91
- 340.92
- 340.93
- 340.94
- 340.95
- 340.96
- 340.97
- 361.93.02
- 367.0
- 367.1
- 367.2
- 367.3
- 367.4
- 367.5
- 367.6
- 367.7
- 367.8
- 367.9
- 367.10
- 367.11
- 367.12
- 367.13
- 367.14
- 367.15
- 367.16
- 367.17
- 367.18
- 367.19
- 367.20
- 367.21
- 367.22
- 367.23
- 367.24
- 367.25
- 367.26
- 367.27
- 367.28
- 367.29
- 367.30
- 367.31
- 367.32
- 367.33
- 367.34
- 367.35
- 367.36
- 367.37
- 367.38
- 367.39
- 367.40
- 367.41
- 367.42
- 367.43
- 367.44
- 367.45
- 367.46
- 367.47
- 367.48
- 367.49
- 367.50
- 367.51
- 367.52
- 367.53
- 367.54
- 370.0
- 370.1
- 370.2
- 370.3
- 370.4
- 370.5
- 370.6
- 370.7
- 370.8
- 370.9
- 370.10
- 370.11
- 370.12
- 370.13
- 370.14
- 370.15
- 370.16
- 370.17
- 370.18
- 370.19
- 370.20
- 370.21
- 370.22
- 370.23
- 370.24
- 370.25
- 370.26
- 370.27
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.8VulDB 一時的なメタスコア: 7.6
VulDB ベーススコア: 7.8
VulDB 一時的なスコア: 7.5
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 7.8
NVD 方向性: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
方向性 | 複雑度 | 認証 | 守秘義務性 | 誠実性 | 可用性 |
---|---|---|---|---|---|
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用する
クラス: 特権昇格CWE: CWE-264
ATT&CK: T1068
ローカル: はい
リモート: いいえ
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
0-Day | 解除 | 解除 | 解除 | 解除 |
---|---|---|---|---|
本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 94573
Nessus 名前: Ubuntu 12.04 LTS / 14.04 LTS / 16.04 LTS : nvidia-graphics-drivers-304, nvidia-graphics-drivers-340, nvidia-graphics-drivers-367 vulnerability (USN-3122-1)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
OpenVAS ID: 841810
OpenVAS 名前: Ubuntu Update for nvidia-graphics-drivers-304 USN-3122-1
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブ アクター: 🔍
アクティブな APT グループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
アップグレード: Graphics Driver 304.132/340.98/367.55/361.93.03/370.28
タイムライン
2016年09月09日 🔍2016年11月03日 🔍
2016年11月04日 🔍
2016年11月08日 🔍
2016年11月08日 🔍
2016年11月09日 🔍
2016年11月09日 🔍
2022年09月29日 🔍
ソース
ベンダー: nvidia.comアドバイザリー: USN-3122-1
ステータス: 未定義
確認: 🔍
CVE: CVE-2016-7389 (🔍)
SecurityFocus: 94177 - Multiple NVIDIA Products Multiple Local Privilege Escalation Vulnerabilities
関連情報: : 🔍
エントリ
作成済み: 2016年11月09日 08:04更新済み: 2022年09月29日 16:06
変更: 2016年11月09日 08:04 (68), 2019年05月27日 18:26 (14), 2022年09月29日 16:06 (4)
完了: 🔍
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。