NVIDIA ने GeForce Experience मध्ये "अत्यंत गंभीर" असुरक्षा निश्चित केली आहे

NVIDIA ने जारी केले आहे बुलेटिन, ज्याने व्हिडिओ कार्ड ड्रायव्हर्स अपडेट करण्यासाठी आणि कंपनीच्या ग्राफिक्स ड्रायव्हर्ससोबत असलेल्या ग्राफिक्स सेटिंग्ज कॉन्फिगर करण्यासाठी सॉफ्टवेअर टूल, GeForce Experience मधील एक गंभीर भेद्यता बंद करण्याची घोषणा केली. या भेद्यतेला CVE-2019-5702 असे नाव देण्यात आले आणि 10-पॉइंट स्केलवर 8,4 गुण देण्यात आले.

हे लक्षात घेण्यासारखे आहे की आक्रमणकर्त्याला CVE-2019-5702 वापरून बळीच्या सिस्टमवर प्रभावीपणे प्रभाव पाडण्यासाठी स्थानिक प्रवेश आवश्यक आहे. इतके उच्च तीव्रता रेटिंग का? हे सर्व आक्रमणकर्त्याला सेवा नाकारण्याचे आणि त्यांचे विशेषाधिकार वाढवण्याच्या सहजतेबद्दल आहे. भेद्यतेच्या "कमी जटिलतेमुळे", त्याला उच्च तीव्रता रेटिंग देण्यात आले आहे. पीडिताशी संवाद साधण्याची आवश्यकता नाही. वापरकर्ता त्यांच्या सिस्टमवरील फाइल किंवा प्रोग्राममध्ये चुकून एम्बेड केलेले मालवेअर चालवून रिमोट आक्रमणकर्त्याला सहजपणे साधने प्रदान करू शकतो.

अन्यथा, हल्लेखोर पीडिताच्या संगणकावर कमीतकमी सिस्टम विशेषाधिकारांसह मॅन्युअली मालवेअर लाँच करू शकतो, ज्यामुळे विशेषाधिकार वाढविण्याची आणि सामान्यतः तृतीय-पक्षाच्या हस्तक्षेपापासून संरक्षित असलेल्या माहितीमध्ये प्रवेश करण्याची क्षमता प्राप्त होते.

आवृत्ती ३.२०.२ पूर्वीचे सर्व GeForce Experience रिलीझ CVE-२०१९-५७०२ भेद्यतेसाठी असुरक्षित आहेत. या भेद्यतेपासून तुमच्या संगणकाचे किंवा लॅपटॉपचे संरक्षण करण्यासाठी, NVIDIA वेबसाइटवरून GeForce Experience आवृत्ती ३.२०.२ डाउनलोड करा.

स्त्रोत: 3dnews.ru