آسیب‌پذیری بحرانی در درایورهای NVIDIA

خلاصه: NVIDIA به‌روزرسانی امنیتی‌ای را برای رفع سه آسیب‌پذیری با شدت بالا در NVIDIA GPU Display Driver منتشر کرد. این آسیب‌پذیری‌ها می‌توانند منجر به اجرای کد، منع سرویس، افزایش امتیاز و یا افشای اطلاعات بر روی ماشین‌های ویندوزی آسیب‌پذیر شود. NVIDIA به همه‌ی کاربران توصیه می‌کند که درایورهایشان را هرچه سریع‌تر به‌روزرسانی کنند.

NVIDIA به‌روزرسانی امنیتی‌ای را برای رفع سه آسیب‌پذیری با شدت بالا در NVIDIA GPU Display Driver منتشر کرد. این آسیب‌پذیری‌ها می‌توانند منجر به اجرای کد، منع سرویس، افزایش امتیاز و یا افشای اطلاعات بر روی ماشین‌های ویندوزی آسیب‌پذیر شود.

NVIDIA به همه‌ی کاربران توصیه می‌کند که درایورهایشان را هرچه سریع‌تر به‌روزرسانی کنند. به‌روزرسانی‌های امنیتی منتشر شده در صفحه‌ی دانلود درایور NVIDIA در دسترس قرار دارد.

این آسیب‌پذیری‌های رفع شده با شناسه‌های CVE-2019-5675، CVE-2019-5676 و CVE-2019-5677 ردیابی می‌شوند.

مهاجمان با بهره‌برداری از آسیب‌پذیری‌هایی که منجر به افشای اطلاعات می‌شوند، می‌توانند اطلاعات ارزشمندی در مورد کامپیوتری که یک نسخه‌ی قدیمی از NVIDIA GPU Display Driver را اجرا می‌کند، به دست آورند.

آسیب‌پذیری‌ای که منجر به منع سرویس می‌شود، می‌تواند به مهاجمان این امکان را دهد تا کامپیوترهای آسیب‌پذیر را را به‌صورت موقت از دسترس خارج کند.

علاوه بر آن، آسیب‌پذیری‌های افزایش امتیاز، در NVIDIA GPU Display Driver، امکان افزایش امتیازات کاربر و دستیابی به مجوزها، بیشتر آنچه که در ابتدا توسط سیستم ارائه می‌شود، را فراهم می‌کند.

CVE-2019-5675: درایور NVIDIA Windows GPU Display Driver حاوی یک آسیب‌پذیری است و این آسیب‌پذیری به خاطر این است که این محصول، داده‌های به اشتراک گذاشته شده را به طور مناسبی سینک نمی‌کند. داده‌هایی مانند متغیرهای استاتیک در threadها، که می‌تواند منجر به رفتار نامشخص و تغییر داده‌ی غیرقبل پیش‌بینی و درنتیجه منجر به منع دسترسی، افزایش امتیاز و یا افشای اطلاعات شود.

CVE-2019-5676: نرم‌افزار درایور NVIDIA Windows GPU Display برای ویندوز (همه‌ی نسخه‌ها)، حاوی یک آسیب‌پذیری ست که به اشتباه، DLLهای سیستم ویندوزی را بدون تایید مسیر یا امضا بارگذاری می‌کند، که این مورد منجر به افزیش امتیز از طریق اجرای کد می‌شود.

CVE-2019-5677: درایور NVIDIA Windows GPU Display حاوی یک آسیب‌پذیری است. این آسیب‌پذیری به خاطر این است که نرم‌افزار از یک بافر با استفاده از مکانیزم‌های دسترسی بافر مانند indexها یا pointerهایی می‌خواند که به موقعیت‌های حافظه‌ای بعد از بافر هدف، ارجاع می‌دهند. که این منجر به منع سرویس می‌شود.

درجدول زیر نسخه‌های آسیب‌پذیر و نسخه‌های به‌روزشده‌ی نرم‌افزارهای آسیب‌پذیر NVIDIA ارائه شده است. به‌روزرسانی‌ها را هرچه سریع‌تر اعمال کنید.