2019-1592: NVIDIA GPU-Treiber: Mehrere Schwachstellen ermöglichen u. a. Ausführen beliebigen Programmcodes

Historie:

Version 1 (2019-08-06 16:24)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen ermöglichen einem meist lokalen, einfach authentifizierten Angreifer die Ausführung beliebigen Programmcodes, die Eskalation von Privilegien, die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe und das Ausspähen von Informationen.

Abhängig vom Grafikkartenprodukt (GeForce, Tesla, NVS und Quadro) stellt NVIDIA verschiedene Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung. Einzelheiten zum passenden Treiber können der Referenz des Herstellers entnommen und über die NVIDIA Treibersuche erhalten werden (siehe Referenz).

Als Sicherheitsupdates werden die Versionen 431.70 für den Versionstrack R430 (Quadro, NVS) sowie 431.60 (GeForce) für R430 und 426.00 (Quadro, NVS) für R418 angegeben, außerdem 392.56 (Quadro, NVS) für alle R390 vor Version 392.56. Weitere Sicherheitsupdates (R400 für Quadro, NVS und R418 für Tesla) werden für die kommenden Wochen angekündigt.

Schwachstellen:

CVE-2019-5683

Schwachstelle in NVIDIA GPU-Treiber ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2019-5684

Schwachstelle in NVIDIA Windows GPU Display Driver, VMware Workstation, Fusion und ESXi ermöglicht Auführung beliebigen Programmcodes

CVE-2019-5685

Schwachstelle in NVIDIA GPU-Treiber ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2019-5686

Schwachstelle in NVIDIA GPU-Treiber ermöglicht Denial-of-Service-Angriff

CVE-2019-5687

Schwachstelle in NVIDIA GPU-Treiber ermöglicht u. a. Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.