NVIDIA תיקנה פגיעות "רצינית מאוד" ב-GeForce Experience

NVIDIA פרסמה עָלוֹן, שבו הודיעה על סגירת פגיעות חמורה בכלי השירות GeForce Experience, כלי תוכנה המלווה את הדרייברים הגרפיים של החברה לעדכון דרייברים של כרטיסי מסך והגדרת גרפיקה. הפגיעות שהתגלתה סומנה CVE-2019-5702 וקיבלה 8,4 נקודות בסולם של 10 נקודות.

שים לב שכדי להבטיח שתוקף יכול להשפיע על המערכת של הקורבן באמצעות הפגיעות CVE-2019-5702, נדרשת גישה מקומית למערכת. מאיפה הערכה כה גבוהה של סכנה? זה הכל על הקלות שבה תוקף יכול לגרום למניעת שירות במערכת ולהסלים את ההרשאות שלו. בשל "המורכבות הנמוכה" של יישום הפגיעות, נקבעה לה דרגת סכנה גבוהה. אינטראקציה עם הקורבן היא אופציונלית. המשתמש עצמו יכול לתת את הכלים לידיו של האקר מרוחק אם הוא משיק בטעות תוכנה זדונית המוטבעת בקובץ או בתוכנית במערכת שלו.

אחרת, התוקף יכול להפעיל ידנית תוכנה זדונית במחשב של הקורבן, בעל הרשאות מינימליות במערכת ובכך לזכות בהזדמנות להגדיל את ההרשאות והגישה למידע שבדרך כלל מוגן מהפרעות של צד שלישי.

כל מהדורות GeForce Experience לפני גרסה 2019 מושפעות מהפגיעות של CVE-5702-3.20.2. כדי להגן על המחשב או הנייד שלך מהנגע הזה, עליך להוריד את GeForce Experience גרסה 3.20.2 מאתר NVIDIA.

מקור: 3dnews.ru