NVIDIA GeForce Experience安全缝隙风险公告

颁布功夫 2019-12-25

缝隙编号和级别


CVE编号：CVE-2019-5702，危险级别：高危，CVSS分值：厂商自评：8.4，官方未评定


影响版本


NVIDIA GeForce Experience 3.20.2之前版本


缝隙概述


NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具.该产品可能自动更新显卡驱动法式，并支持显卡机能治理和优化等。


NVIDIA颁布Windows GeForce Experience（GFE）软件的安全更新，建复一个可导致潜在本地攻击者触发回绝服务或特权提升的安全缝隙。只管此缝隙要求攻击者拥有本地用户接见权限并且不能被远程利用，但仍能够通过在系统上远程开释恶意工具来滥用它。凭据NVIDIA的说法，该缝隙的利用难度较低，只必要很少的特权并且无需用户交互。


缝隙验证


暂无POC/EXP。


建复建议


NVIDIA已颁布Windows GeForce Experience（GFE）软件的安全更新，请下载最新版本：https://www.geforce.com/geforce-experience/download。


参考链接


https://www.bleepingcomputer.com/news/security/nvidia-patches-high-severity-vulnerability-in-geforce-experience/