NVIDIA製「GPUディスプレイドライバ」に複数脆弱性
NVIDIAが「Windows」向けに提供する「GPUディスプレイドライバ」に、複数の脆弱性が含まれていることがわかった。アップデートが提供されている。
今回、5件の脆弱性が明らかとなったもので、最高値が「10」とされる共通脆弱性評価システムであるCVSSにおいて、もっともスコアが高いとされる「CVE-2019-5683」は、「8.8」とレーティングされている。
同脆弱性を悪用するには、ローカル環境へアクセスしてハードリンクを作成する必要があるが、コードの実行や権限の昇格、サービス拒否を引き起こすことが可能だという。
CVSSのスコアが「7.8」と次に高い「CVE-2019-5684」「CVE-2019-5685」は、「DirectXドライバ」に関する脆弱性。コードを実行されたり、サービス拒否に陥るおそれがある。そのほか「CVE-2019-5686」「CVE-2019-5687」が明らかとなった。
同社はこれら脆弱性へ対処するアップデートを、「GeForce」「Quadro NVS」「Tesla」向けに順次リリースしており、利用者にアップデートを実施するよう呼びかけている。
今回明らかとなった脆弱性の内容(表:NVIDIA)
(Security NEXT - 2019/08/05 )
ツイート
PR
関連記事
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性
「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性