NVIDIA ने GeForce अनुभव में एक "बहुत गंभीर" भेद्यता को ठीक कर दिया है

NVIDIA ने जारी किया है समाचार पत्र, जिसमें उसने GeForce एक्सपीरियंस यूटिलिटी में एक गंभीर भेद्यता को बंद करने की घोषणा की, जो वीडियो कार्ड ड्राइवरों को अपडेट करने और ग्राफिक्स सेट करने के लिए कंपनी के ग्राफिक्स ड्राइवरों के साथ आने वाला एक सॉफ्टवेयर टूल है। खोजी गई भेद्यता को CVE-2019-5702 नामित किया गया था और 8,4-बिंदु पैमाने पर 10 अंक प्राप्त हुए।

ध्यान दें कि यह सुनिश्चित करने के लिए कि कोई हमलावर CVE-2019-5702 भेद्यता का उपयोग करके पीड़ित के सिस्टम को प्रभावित कर सकता है, सिस्टम तक स्थानीय पहुंच की आवश्यकता है। खतरे का इतना ऊँचा आकलन कहाँ से आता है? यह सब उस आसानी के बारे में है जिसके साथ एक हमलावर सिस्टम को सेवा से वंचित कर सकता है और अपने विशेषाधिकार बढ़ा सकता है। भेद्यता को लागू करने की "कम जटिलता" के कारण, इसे उच्च स्तर का खतरा सौंपा गया था। पीड़ित के साथ बातचीत वैकल्पिक है. यदि उपयोगकर्ता गलती से अपने सिस्टम पर किसी फ़ाइल या प्रोग्राम में एम्बेडेड मैलवेयर लॉन्च कर देता है, तो वह स्वयं रिमोट हैकर के हाथों में उपकरण दे सकता है।

अन्यथा, हमलावर सिस्टम में न्यूनतम विशेषाधिकार रखते हुए, पीड़ित के कंप्यूटर पर मैन्युअल रूप से दुर्भावनापूर्ण सॉफ़्टवेयर लॉन्च कर सकता है और इस तरह विशेषाधिकार बढ़ाने और उस जानकारी तक पहुंच प्राप्त करने का अवसर प्राप्त कर सकता है जो आम तौर पर तीसरे पक्ष के हस्तक्षेप से सुरक्षित होती है।

संस्करण 2019 से पहले के सभी GeForce अनुभव रिलीज़ CVE-5702-3.20.2 भेद्यता से प्रभावित हैं। अपने कंप्यूटर या लैपटॉप को इस संकट से बचाने के लिए, आपको NVIDIA वेबसाइट से GeForce Experience संस्करण 3.20.2 डाउनलोड करना होगा।

स्रोत: 3dnews.ru