NVIDIA ਨੇ GeForce ਅਨੁਭਵ ਵਿੱਚ ਇੱਕ "ਬਹੁਤ ਗੰਭੀਰ" ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੱਲ ਕੀਤਾ ਹੈ

NVIDIA ਨੇ ਜਾਰੀ ਕੀਤਾ ਹੈ ਬੁਲੇਟਿਨ, ਜਿਸ ਵਿੱਚ ਇਸਨੇ GeForce ਅਨੁਭਵ ਉਪਯੋਗਤਾ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਨੂੰ ਬੰਦ ਕਰਨ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ, ਵੀਡੀਓ ਕਾਰਡ ਡਰਾਈਵਰਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਅਤੇ ਗ੍ਰਾਫਿਕਸ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕੰਪਨੀ ਦੇ ਗ੍ਰਾਫਿਕਸ ਡਰਾਈਵਰਾਂ ਦੇ ਨਾਲ ਇੱਕ ਸਾਫਟਵੇਅਰ ਟੂਲ। ਖੋਜੀ ਗਈ ਕਮਜ਼ੋਰੀ ਨੂੰ CVE-2019-5702 ਮਨੋਨੀਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ 8,4-ਪੁਆਇੰਟ ਸਕੇਲ 'ਤੇ 10 ਅੰਕ ਪ੍ਰਾਪਤ ਕੀਤੇ ਸਨ।

ਨੋਟ ਕਰੋ ਕਿ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਹਮਲਾਵਰ CVE-2019-5702 ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੀੜਤ ਦੇ ਸਿਸਟਮ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਸਿਸਟਮ ਤੱਕ ਸਥਾਨਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ। ਖ਼ਤਰੇ ਦਾ ਇੰਨਾ ਉੱਚਾ ਮੁਲਾਂਕਣ ਕਿੱਥੋਂ ਆਉਂਦਾ ਹੈ? ਇਹ ਸਭ ਉਸ ਆਸਾਨੀ ਬਾਰੇ ਹੈ ਜਿਸ ਨਾਲ ਇੱਕ ਹਮਲਾਵਰ ਸਿਸਟਮ ਨੂੰ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਉਸਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ "ਘੱਟ ਜਟਿਲਤਾ" ਦੇ ਕਾਰਨ, ਇਸ ਨੂੰ ਉੱਚ ਪੱਧਰ ਦਾ ਖ਼ਤਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਪੀੜਤ ਨਾਲ ਗੱਲਬਾਤ ਵਿਕਲਪਿਕ ਹੈ। ਉਪਭੋਗਤਾ ਖੁਦ ਟੂਲ ਨੂੰ ਰਿਮੋਟ ਹੈਕਰ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਦੇ ਸਕਦਾ ਹੈ ਜੇਕਰ ਉਹ ਗਲਤੀ ਨਾਲ ਆਪਣੇ ਸਿਸਟਮ ਤੇ ਇੱਕ ਫਾਈਲ ਜਾਂ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਏਮਬੇਡ ਕੀਤੇ ਮਾਲਵੇਅਰ ਨੂੰ ਲਾਂਚ ਕਰਦਾ ਹੈ।

ਨਹੀਂ ਤਾਂ, ਹਮਲਾਵਰ ਸਿਸਟਮ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ, ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਨੂੰ ਹੱਥੀਂ ਲਾਂਚ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਅਤੇ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦਾ ਮੌਕਾ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਦਖਲ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹੁੰਦੀ ਹੈ।

ਸੰਸਕਰਣ 2019 ਤੋਂ ਪਹਿਲਾਂ ਦੀਆਂ ਸਾਰੀਆਂ GeForce ਅਨੁਭਵ ਰੀਲੀਜ਼ CVE-5702-3.20.2 ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੀਆਂ ਹਨ। ਆਪਣੇ ਕੰਪਿਊਟਰ ਜਾਂ ਲੈਪਟਾਪ ਨੂੰ ਇਸ ਸੰਕਟ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਤੁਹਾਨੂੰ NVIDIA ਵੈੱਬਸਾਈਟ ਤੋਂ GeForce Experience ਵਰਜਨ 3.20.2 ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਸਰੋਤ: 3dnews.ru