NVIDIA wis dirilis , sing ngumumake penutupan kerentanan serius ing sarana GeForce Experience, piranti lunak sing ngiringi driver grafis perusahaan kanggo nganyari driver kertu video lan nyetel grafis. Kerentanan sing ditemokake ditunjuk CVE-2019-5702 lan ngetung 8,4 poin ing skala 10.
Elinga yen kanggo mesthekake yen panyerang bisa mengaruhi sistem korban kanthi nggunakake kerentanan CVE-2019-5702, akses lokal menyang sistem dibutuhake. Saka endi pambiji dhuwur babagan bebaya kasebut? Iku kabeh babagan gampange penyerang bisa nyebabake sistem nolak layanan lan nambah hak istimewa. Amarga "kerumitan kurang" ngleksanakake kerentanan kasebut, ditugasake bebaya sing dhuwur. Interaksi karo korban iku opsional. Pangguna dhewe bisa menehi alat kasebut menyang tangan peretas remot yen ora sengaja ngluncurake malware sing dipasang ing file utawa program ing sisteme.
Yen ora, panyerang bisa kanthi manual miwiti piranti lunak angkoro ing komputer korban, duwe hak istimewa minimal ing sistem lan kanthi mangkono entuk kesempatan kanggo nambah hak istimewa lan akses menyang informasi sing biasane dilindhungi saka gangguan pihak katelu.
Kabeh GeForce Experience diluncurake sadurunge versi 2019 kena pengaruh kerentanan CVE-5702-3.20.2. Kanggo nglindhungi komputer utawa laptop saka scourse iki, sampeyan kudu ndownload GeForce Experience versi 3.20.2 saka situs web NVIDIA.
Source: 3dnews.ru