PT-2021-15398 · Nvidia · Nvidia Geforce Experience

David Köhler · Publicado 2021-12-23 · Atualizado 2022-01-07 · CVE-2021-23175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NVIDIA GeForce Experience (versões afetadas não especificadas)

Descrição

A questão diz respeito a um problema com a autorização de usuários no NVIDIA GeForce Experience, especificamente com o GameStream não aplicando corretamente os controles de acesso individuais para usuários no mesmo dispositivo. Isso poderia levar à escalada de privilégios, divulgação de informações, adulteração de dados e negação de serviço, afetando recursos além da autoridade de segurança prevista do GameStream.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-23175

Produtos afetados

Nvidia Geforce Experience

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-23175 · Nota de Segurança
• https://t.me/cibsecurity/34569 · Publicação no Telegram
• https://nvidia.custhelp.com/app/answers/detail/a_id/5295 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-23175 · Aviso do Fabricante