CVE-2015-1170
Yüksek
Açıklama
309.08 öncesindeki NVIDIA Display Driver R304, 341.44 öncesindeki R340, 345.20 öncesindeki R343 ve 347.52 öncesindeki R346 sürümleri, bir "kernel administrator check" işlemi gerçekleştirirken yerel istemci taklit etme seviyelerini uygun şekilde doğrulamamaktadır; bu durum, yerel kullanıcıların belirtilmeyen API çağrıları aracılığıyla yönetici ayrıcalıkları elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünNvidia Gpu Driver
Yayın6 Mar 2015
İlk görülme6 Mar 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia gpu_driver_r304 | v ≤ 309.07 | — |
| nvidia gpu_driver_r340 | v ≤ 341.43 | — |
| nvidia gpu_driver_r343 | v ≤ 345.19 | — |
| nvidia gpu_driver_r346 | v ≤ 347.51 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.