CVE-2023-31019

Yüksek

Açıklama

Windows için NVIDIA GPU Display Driver, wksServicePlugin.dll dosyasında bir güvenlik açığı içermektedir; sürücü uygulaması, adlandırılmış boru (named pipe) sunucusundan bağlanan istemciye erişimi kısıtlamamakta veya yanlış kısıtlamaktadır, bu durum istemcinin güvenli bağlamının taklit edilmesine yol açabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünNvidia Virtual Gpu

Yayın2 Kas 2023

İlk görülme2 Kas 2023

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

nvidia virtual_gpu13.9, 15.4, 16.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nvidia virtual_gpu	v < 13.9, 14.0 ≤ v < 15.4, 16.0 ≤ v < 16.2	13.9, 15.4, 16.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.