ജിഫോഴ്‌സ് അനുഭവത്തിൽ എൻവിഡിയ "വളരെ ഗുരുതരമായ" അപകടസാധ്യത പരിഹരിച്ചു

എൻവിഡിയ പുറത്തിറക്കി ബുള്ളറ്റിൻ, വീഡിയോ കാർഡ് ഡ്രൈവറുകൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനും ഗ്രാഫിക്‌സ് സജ്ജീകരിക്കുന്നതിനുമായി കമ്പനിയുടെ ഗ്രാഫിക്‌സ് ഡ്രൈവറുകൾക്കൊപ്പമുള്ള ഒരു സോഫ്റ്റ്‌വെയർ ടൂളായ ജിഫോഴ്‌സ് എക്‌സ്പീരിയൻസ് യൂട്ടിലിറ്റിയിലെ ഗുരുതരമായ കേടുപാടുകൾ അവസാനിപ്പിക്കുന്നതായി ഇത് പ്രഖ്യാപിച്ചു. കണ്ടെത്തിയ അപകടസാധ്യതയെ CVE-2019-5702 എന്ന് നാമകരണം ചെയ്യുകയും 8,4-പോയിന്റ് സ്കെയിലിൽ 10 പോയിന്റ് നേടുകയും ചെയ്തു.

CVE-2019-5702 അപകടസാധ്യത ഉപയോഗിച്ച് ഒരു ആക്രമണകാരിക്ക് ഇരയുടെ സിസ്റ്റത്തെ സ്വാധീനിക്കാൻ കഴിയുമെന്ന് ഉറപ്പാക്കാൻ, സിസ്റ്റത്തിലേക്ക് പ്രാദേശിക ആക്‌സസ് ആവശ്യമാണ്. അപകടത്തെക്കുറിച്ച് ഇത്രയും ഉയർന്ന വിലയിരുത്തൽ എവിടെ നിന്ന് വരുന്നു? ഒരു ആക്രമണകാരിക്ക് ഒരു സിസ്റ്റം സേവന നിഷേധത്തിന് കാരണമാകുകയും അവന്റെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നതിനുള്ള എളുപ്പത്തെക്കുറിച്ചാണ് ഇതെല്ലാം. അപകടസാധ്യത നടപ്പിലാക്കുന്നതിന്റെ "കുറഞ്ഞ സങ്കീർണ്ണത" കാരണം, ഉയർന്ന അപകടസാധ്യത നിയോഗിക്കപ്പെട്ടു. ഇരയുമായുള്ള ഇടപെടൽ ഓപ്ഷണൽ ആണ്. അബദ്ധത്തിൽ ഒരു ഫയലിലോ പ്രോഗ്രാമിലോ തന്റെ സിസ്റ്റത്തിൽ ഉൾച്ചേർത്ത ക്ഷുദ്രവെയർ സമാരംഭിച്ചാൽ ഉപയോക്താവിന് തന്നെ ഒരു റിമോട്ട് ഹാക്കറുടെ കൈകളിൽ ഉപകരണങ്ങൾ നൽകാനാകും.

അല്ലാത്തപക്ഷം, ആക്രമണകാരിക്ക് ഇരയുടെ കമ്പ്യൂട്ടറിൽ ക്ഷുദ്രകരമായ സോഫ്‌റ്റ്‌വെയർ സ്വമേധയാ സമാരംഭിക്കാനാകും, സിസ്റ്റത്തിൽ കുറഞ്ഞ പ്രത്യേകാവകാശങ്ങൾ ഉണ്ടായിരിക്കുകയും അതുവഴി മൂന്നാം കക്ഷി ഇടപെടലിൽ നിന്ന് സാധാരണയായി പരിരക്ഷിക്കപ്പെട്ടിരിക്കുന്ന പ്രത്യേകാവകാശങ്ങളും വിവരങ്ങളിലേക്കുള്ള പ്രവേശനവും വർദ്ധിപ്പിക്കാനുള്ള അവസരം നേടുകയും ചെയ്യും.

പതിപ്പ് 2019-ന് മുമ്പുള്ള എല്ലാ ജിഫോഴ്‌സ് എക്‌സ്പീരിയൻസ് റിലീസുകളെയും CVE-5702-3.20.2 അപകടസാധ്യത ബാധിക്കുന്നു. ഈ വിപത്തിൽ നിന്ന് നിങ്ങളുടെ കമ്പ്യൂട്ടറിനെയോ ലാപ്‌ടോപ്പിനെയോ സംരക്ഷിക്കാൻ, നിങ്ങൾ എൻവിഡിയ വെബ്‌സൈറ്റിൽ നിന്ന് ജിഫോഴ്‌സ് എക്‌സ്പീരിയൻസ് പതിപ്പ് 3.20.2 ഡൗൺലോഡ് ചെയ്യേണ്ടതുണ്ട്.

അവലംബം: 3dnews.ru