PT-2021-13470 · Nvidia · Nvidia Windows Gpu Display Driver
Publicado
2021-04-21
·
Atualizado
2022-07-21
·
CVE-2021-1074
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Driver de vídeo da GPU NVIDIA para Windows, ramificação do driver R390
Descrição
A vulnerabilidade permite que um invasor com acesso local sem privilégios ao sistema substitua, potencialmente, um recurso do aplicativo por arquivos maliciosos durante o processo de instalação. Para isso, é necessário que um usuário com direitos de administrador do sistema execute o instalador e que o invasor substitua os arquivos em um curto intervalo de tempo entre a validação da integridade dos arquivos e a execução. Tal ataque pode levar à execução de código, escalonamento de privilégios, negação de serviço e divulgação de informações.
Recomendações
Para o driver de vídeo NVIDIA para Windows, versão R390, considere restringir o acesso ao instalador para impedir a execução não autorizada e certifique-se de que o processo de instalação seja monitorado de perto para minimizar o risco de substituição de arquivos. Como solução alternativa temporária, considere implementar verificações de validação adicionais nos arquivos instalados para detectar possíveis adulterações.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nvidia Windows Gpu Display Driver