NVIDIA GeForce অভিজ্ঞতায় একটি "খুব গুরুতর" দুর্বলতা সংশোধন করেছে

NVIDIA প্রকাশ করেছে বুলেটিন, যেখানে এটি GeForce এক্সপেরিয়েন্স ইউটিলিটি, একটি সফ্টওয়্যার টুল ভিডিও কার্ড ড্রাইভার আপডেট এবং গ্রাফিক্স সেট আপ করার জন্য কোম্পানির গ্রাফিক্স ড্রাইভারের সাথে একটি গুরুতর দুর্বলতা বন্ধ করার ঘোষণা করেছে। আবিষ্কৃত দুর্বলতাকে CVE-2019-5702 মনোনীত করা হয়েছিল এবং 8,4-পয়েন্ট স্কেলে 10 পয়েন্ট স্কোর করেছে।

মনে রাখবেন যে আক্রমণকারী CVE-2019-5702 দুর্বলতা ব্যবহার করে শিকারের সিস্টেমকে প্রভাবিত করতে পারে তা নিশ্চিত করতে, সিস্টেমে স্থানীয় অ্যাক্সেস প্রয়োজন। বিপদের এত উচ্চ মূল্যায়ন কোথা থেকে আসে? এটি সবই সহজে যার সাথে একজন আক্রমণকারী একটি সিস্টেমের পরিষেবা অস্বীকার করতে পারে এবং তার বিশেষাধিকার বাড়াতে পারে। দুর্বলতা বাস্তবায়নের "কম জটিলতার" কারণে, এটিকে উচ্চ মাত্রার বিপদ নির্ধারণ করা হয়েছিল। শিকারের সাথে মিথস্ক্রিয়া ঐচ্ছিক। ব্যবহারকারী নিজেই টুলগুলিকে রিমোট হ্যাকারের হাতে দিতে পারে যদি সে ভুলবশত তার সিস্টেমে একটি ফাইল বা প্রোগ্রামে এমবেড করা ম্যালওয়্যার চালু করে।

অন্যথায়, আক্রমণকারী ম্যানুয়ালি ক্ষতিগ্রস্থের কম্পিউটারে ক্ষতিকারক সফ্টওয়্যার চালু করতে পারে, সিস্টেমে ন্যূনতম সুযোগ-সুবিধা রয়েছে এবং এর ফলে বিশেষাধিকার বাড়ানোর এবং তথ্য অ্যাক্সেস করার সুযোগ পেতে পারে যা সাধারণত তৃতীয় পক্ষের হস্তক্ষেপ থেকে সুরক্ষিত থাকে।

ভার্সন 2019-এর আগে সমস্ত GeForce এক্সপেরিয়েন্স রিলিজ CVE-5702-3.20.2 দুর্বলতার দ্বারা প্রভাবিত হয়। আপনার কম্পিউটার বা ল্যাপটপকে এই বিপদ থেকে রক্ষা করতে, আপনাকে NVIDIA ওয়েবসাইট থেকে GeForce Experience সংস্করণ 3.20.2 ডাউনলোড করতে হবে।

উত্স: 3dnews.ru