NVIDIA поправи „много сериозна“ уязвимост в GeForce Experience

NVIDIA пусна бюлетин, в който обяви затварянето на сериозна уязвимост в помощната програма GeForce Experience, софтуерен инструмент, придружаващ графичните драйвери на компанията за актуализиране на драйвери за видеокарти и настройка на графики. Откритата уязвимост беше обозначена като CVE-2019-5702 и отбеляза 8,4 точки по 10-степенна скала.

Имайте предвид, че за да се гарантира, че нападателят може да повлияе на системата на жертвата, използвайки уязвимостта CVE-2019-5702, е необходим локален достъп до системата. Откъде толкова висока оценка за опасност? Всичко е свързано с лекотата, с която атакуващият може да причини системен отказ на услуга и да ескалира своите привилегии. Поради „ниската сложност“ на внедряването на уязвимостта, тя беше определена с висока степен на опасност. Взаимодействието с жертвата не е задължително. Самият потребител може да даде инструментите в ръцете на отдалечен хакер, ако случайно стартира зловреден софтуер, вграден във файл или програма в неговата система.

В противен случай атакуващият може ръчно да стартира злонамерен софтуер на компютъра на жертвата, като има минимални привилегии в системата и по този начин да получи възможност да увеличи привилегиите и достъпа до информация, която обикновено е защитена от намеса на трети страни.

Всички версии на GeForce Experience преди версия 2019 са засегнати от уязвимостта CVE-5702-3.20.2. За да защитите своя компютър или лаптоп от този бич, трябва да изтеглите GeForce Experience версия 3.20.2 от уебсайта на NVIDIA.

Източник: 3dnews.ru