NVIDIA는 GeForce Experience의 "매우 심각한" 취약점을 수정했습니다.

엔비디아가 출시했습니다. 회보, 비디오 카드 드라이버 업데이트 및 그래픽 설정을 위해 회사의 그래픽 드라이버와 함께 제공되는 소프트웨어 도구인 GeForce Experience 유틸리티의 심각한 취약점이 해결되었음을 발표했습니다. 발견된 취약점은 CVE-2019-5702로 지정되었으며 8,4점 만점에 10점을 받았습니다.

공격자가 CVE-2019-5702 취약점을 사용하여 피해자의 시스템에 영향을 미칠 수 있도록 하려면 시스템에 대한 로컬 액세스가 필요합니다. 위험에 대한 그렇게 높은 평가는 어디서 나오는 걸까요? 이는 공격자가 쉽게 시스템 서비스 거부를 유발하고 자신의 권한을 상승시킬 수 있다는 점에 관한 것입니다. 취약점 구현의 "낮은 복잡성"으로 인해 높은 수준의 위험이 할당되었습니다. 피해자와의 상호작용은 선택사항입니다. 사용자가 자신의 시스템에 있는 파일이나 프로그램에 포함된 악성 코드를 실수로 실행한 경우 사용자 자신이 원격 해커의 손에 도구를 넘겨줄 수 있습니다.

그렇지 않은 경우, 공격자는 시스템에서 최소한의 권한을 갖고 피해자의 컴퓨터에서 악성 소프트웨어를 수동으로 실행할 수 있으며, 이를 통해 일반적으로 제XNUMX자의 간섭으로부터 보호되는 정보에 대한 액세스 및 권한을 높일 수 있는 기회를 얻을 수 있습니다.

버전 2019 이전의 모든 GeForce Experience 릴리스는 CVE-5702-3.20.2 취약점의 영향을 받습니다. 이 재앙으로부터 컴퓨터나 노트북을 보호하려면 NVIDIA 웹사이트에서 GeForce Experience 버전 3.20.2를 다운로드해야 합니다.

출처 : 3dnews.ru