Уязвимость BDU:2019-02966

Дата: 13.02.2019. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2019-02966.

Наименование уязвимости: Уязвимость драйверов DirectX графических процессоров NVIDIA GeForce, Quadro и Tesla, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.

Описание уязвимости: Уязвимость драйверов DirectX графических процессоров NVIDIA GeForce, Quadro и Tesla связана с записью данных за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код с помощью специально сформированного шейдера
Уязвимое ПО: ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMWare Workstation от 15.0 до 15.0.3 | ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMWare Workstation от 14.0 до 14.1.6 | ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMware Fusion от 11.0 до 11.0.3 | ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMware Fusion от 10.0 до 10.1.6 | ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMware ESXi от 6.7 до ESXi670-201904101-SG | ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMware ESXi от 6.5 до ESXi650-201903001 | Прикладное ПО информационных систем NVIDIA Corp. Tesla R418 до 426.00 | Прикладное ПО информационных систем NVIDIA Corp. Quadro R390 до 392.56 | Прикладное ПО информационных систем NVIDIA Corp. Quadro R410 до 412.40 | Прикладное ПО информационных систем NVIDIA Corp. Quadro R418 до 426.00 | Прикладное ПО информационных систем NVIDIA Corp. Quadro R430 до 431.70 | Прикладное ПО информационных систем NVIDIA Corp. GeForce R430 до 431.60 |

Наименование ОС и тип аппаратной платформы: Windows |
Дата выявления: 13.02.2019.
CVSS 2.0: AV:L/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению:
Использование рекомендаций:
http://www.vmware.com/security/advisories/VMSA-2019-0012.html
https://nvidia.custhelp.com/app/answers/detail/a_id/4841
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-5684.
Прочая информация:
Тип ошибки CWE: CWE-787
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.vmware.com/security/advisories/VMSA-2019-0012.html
https://nvidia.custhelp.com/app/answers/detail/a_id/4841
https://support.lenovo.com/us/en/product_security/LEN-28096
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0779

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *