BDU:2023-01887: Уязвимость режима ядра микропрограммного обеспечения графических процессоров NVIDIA GeForce, Studio, RTX/Quadro, NVS и Tesla, позволяющая нарушителю проводить спуфинг-атаки или вызвать отказ в обслуживании

CVSS v37.1

CVSS v26.6

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость режима ядра микропрограммного обеспечения графических процессоров NVIDIA GeForce, Studio, RTX/Quadro, NVS и Tesla связана с некорректной обработкой недостаточных разрешений или привилегий. Эксплуатация уязвимости может позволить нарушителю проводить спуфинг-атаки или вызвать отказ в обслуживании

Что делать с BDU:2023-01887

Уязвимость среднего уровня (CVSS 7.1) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

7.1Высокий

Пересчитать →

6.6

Только просмотр

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:HAV:L/AC:L/Au:N/C:N/I:C/A:C

CWE — тип уязвимости

CWE-280

CVE — международный идентификатор

CVE-2023-0181

Тактики и техники

Нарушение авторизации

Уязвимое ПО (19)

Вендор	Название	Версия	Платформа
NVIDIA Corp.	GeForce R530	до 531.41	Windows
NVIDIA Corp.	Studio R530	до 531.41	Windows
NVIDIA Corp.	Studio R525	до 528.89	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R530	до 531.41	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R525	до 528.89	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R515	до 518.03	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R470	до 474.30	Windows
NVIDIA Corp.	NVS R530	до 531.41	Windows
NVIDIA Corp.	NVS R525	до 528.89	Windows
NVIDIA Corp.	NVS R515	до 518.03	Windows
NVIDIA Corp.	NVS R470	до 474.30	Windows
NVIDIA Corp.	Tesla R525	до 528.89	Не указана
NVIDIA Corp.	Tesla R515	до 518.03	Windows
NVIDIA Corp.	Tesla R470	до 474.30	Windows
NVIDIA Corp.	vGPU	от 15.0 до 15.2	Не указана
NVIDIA Corp.	vGPU	от 13.0 до 13.6 включительно	Не указана
NVIDIA Corp.	Cloud Gaming Guest Driver	до 528.49	Windows
NVIDIA Corp.	Cloud Gaming Guest Driver	до 525.89.02	Linux
NVIDIA Corp.	Cloud Gaming Virtual GPU Manager	до 525.89.02	Не указана

Источники (1)

https://nvidia.custhelp.com/app/answers/detail/a_id/5452

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.1

Уточните SLA под вашу среду

Базовый балл 7.1 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2023-03-30

Опубликована

2023-04-07

Обновлена

2023-04-07

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2023-0181 MITRE: CWE-280 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК