CVE-2021-1074
Yüksək
Təsvir
Windows üçün NVIDIA GPU Display Driver quraşdırıcısında, lokal sistemə imtiyazsız girişi olan hücumçunun tətbiq resursunu zərərli fayllarla əvəz edə biləcəyi bir boşluq mövcuddur. Bu hücum üçün sistem administratoru hüquqlarına malik istifadəçinin quraşdırıcını işə salması və hücumçunun fayl bütövlüyünün yoxlanılması ilə icra arasındakı çox qısa zaman intervalında faylları əvəzləməsi tələb olunur. Belə bir hücum kodun icrasına, imtiyazların yüksəldilməsinə, xidmətdən imtinaya və məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulNvidia Gpu Display Driver
Dərc21 apr 2021
İlk görülmə21 apr 2021
Necə düzəltmək olar
Yeniləyin
- nvidia gpu_display_driver392.65 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia gpu_display_driver | 390 ≤ v < 392.65 | 392.65 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.