NVIDIA ने GeForce Experience मध्ये "अत्यंत गंभीर" असुरक्षा निश्चित केली आहे

NVIDIA ने प्रसिद्ध केले आहे बुलेटिन, ज्यामध्ये व्हिडिओ कार्ड ड्रायव्हर्स अपडेट करण्यासाठी आणि ग्राफिक्स सेट करण्यासाठी कंपनीच्या ग्राफिक्स ड्रायव्हर्ससोबत असलेले एक सॉफ्टवेअर टूल, GeForce Experience युटिलिटीमधील गंभीर भेद्यता बंद करण्याची घोषणा केली. शोधलेल्या भेद्यतेला CVE-2019-5702 असे नाव देण्यात आले आणि 8,4-पॉइंट स्केलवर 10 गुण मिळाले.

लक्षात ठेवा की आक्रमणकर्ता CVE-2019-5702 असुरक्षा वापरून पीडिताच्या सिस्टमवर प्रभाव टाकू शकतो याची खात्री करण्यासाठी, सिस्टममध्ये स्थानिक प्रवेश आवश्यक आहे. धोक्याचे इतके उच्च मूल्यांकन कोठून येते? हे सर्व सहजतेने आहे ज्यासह आक्रमणकर्ता सिस्टमला सेवा नाकारू शकतो आणि त्याचे विशेषाधिकार वाढवू शकतो. भेद्यतेची अंमलबजावणी करण्याच्या “कमी जटिलतेमुळे”, त्यास उच्च प्रमाणात धोका नियुक्त केला गेला. पीडितेशी संवाद ऐच्छिक आहे. वापरकर्त्याने चुकून त्याच्या सिस्टमवर फाइल किंवा प्रोग्राममध्ये एम्बेड केलेला मालवेअर लॉन्च केल्यास तो रिमोट हॅकरच्या हातात टूल्स देऊ शकतो.

अन्यथा, आक्रमणकर्ता स्वतः पीडिताच्या संगणकावर दुर्भावनापूर्ण सॉफ्टवेअर लाँच करू शकतो, सिस्टममध्ये कमीतकमी विशेषाधिकार आहेत आणि त्याद्वारे विशेषाधिकार वाढवण्याची आणि सामान्यत: तृतीय-पक्षाच्या हस्तक्षेपापासून संरक्षित असलेल्या माहितीमध्ये प्रवेश करण्याची संधी मिळवू शकतो.

आवृत्ती 2019 पूर्वीचे सर्व GeForce अनुभव प्रकाशन CVE-5702-3.20.2 असुरक्षिततेमुळे प्रभावित झाले आहेत. या संकटापासून तुमचा संगणक किंवा लॅपटॉप संरक्षित करण्यासाठी, तुम्हाला NVIDIA वेबसाइटवरून GeForce Experience आवृत्ती 3.20.2 डाउनलोड करणे आवश्यक आहे.

स्त्रोत: 3dnews.ru