CVE-2023-31019
Yüksək
Təsvir
Windows üçün NVIDIA GPU Display Driver-in wksServicePlugin.dll faylında zəiflik aşkar edilmişdir; burada drayver tətbiqi adlandırılmış boru (named pipe) serverindən qoşulan kliyentə girişə məhdudiyyət qoymur və ya yanlış şəkildə məhdudlaşdırır ki, bu da kliyentin təhlükəsiz kontekstinin potensial olaraq imitasiyasına (impersonation) səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNvidia Virtual Gpu
Dərc2 noy 2023
İlk görülmə2 noy 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- nvidia virtual_gpu13.9, 15.4, 16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia virtual_gpu | v < 13.9, 14.0 ≤ v < 15.4, 16.0 ≤ v < 16.2 | 13.9, 15.4, 16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.