КиберосноваSGRC
BDU:2023-01915
Низкий

BDU:2023-01915: Уязвимость режима ядра микропрограммного обеспечения графических процессоров NVIDIA GeForce, Studio, RTX/Quadro, NVS и Tesla, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v32.0
CVSS v21.2
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2023-01915

Описание

Уязвимость режима ядра микропрограммного обеспечения графических процессоров NVIDIA GeForce, Studio, RTX/Quadro, NVS и Tesla связана с некорректным вводом конфигурационных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Что делать с BDU:2023-01915

Низкая уязвимость (CVSS 2.0) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
2.0Низкий
Пересчитать →
v2
1.2
Только просмотр
AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:LAV:L/AC:H/Au:N/C:N/I:N/A:P

CWE — тип уязвимости

CWE-1284

CVE — международный идентификатор

CVE-2023-0194

Тактики и техники

Манипулирование ресурсами

Уязвимое ПО (36)

ВендорНазваниеВерсияПлатформа
NVIDIA Corp.GeForce R530до 531.41Windows
NVIDIA Corp.Studio R530до 531.41Windows
NVIDIA Corp.Studio R525до 528.89Windows
NVIDIA Corp.NVIDIA RTX/Quadro R530до 531.41Windows
NVIDIA Corp.NVIDIA RTX/Quadro R525до 528.89Windows
NVIDIA Corp.NVIDIA RTX/Quadro R515до 518.03Windows
NVIDIA Corp.NVIDIA RTX/Quadro R470до 474.30Windows
NVIDIA Corp.NVS R530до 531.41Windows
NVIDIA Corp.NVS R525до 528.89Windows
NVIDIA Corp.NVS R515до 518.03Windows
NVIDIA Corp.NVS R470до 474.30Windows
NVIDIA Corp.Tesla R525до 528.89Не указана
NVIDIA Corp.Tesla R515до 518.03Windows
NVIDIA Corp.Tesla R470до 474.30Windows
NVIDIA Corp.vGPUот 15.0 до 15.2Не указана
NVIDIA Corp.vGPUот 13.0 до 13.6 включительноНе указана
NVIDIA Corp.Cloud Gaming Guest Driverдо 528.49Windows
NVIDIA Corp.GeForce R530до 530.41.03Linux
NVIDIA Corp.GeForce R525до 525.105.17Linux
NVIDIA Corp.GeForce R515до 515.105.01Linux
NVIDIA Corp.GeForce R470до 470.182.03Linux
NVIDIA Corp.NVIDIA RTX/Quadro R530до 530.41.03Linux
NVIDIA Corp.NVIDIA RTX/Quadro R525до 525.105.17Linux
NVIDIA Corp.NVIDIA RTX/Quadro R515до 515.105.01Linux
NVIDIA Corp.NVIDIA RTX/Quadro R470до 470.182.03Linux
NVIDIA Corp.NVS R530до 530.41.03Linux
NVIDIA Corp.NVS R525до 525.105.17Linux
NVIDIA Corp.NVS R515до 515.105.01Linux
NVIDIA Corp.Tesla R525до 525.105.17Linux
NVIDIA Corp.Tesla R515до 515.105.01Linux
NVIDIA Corp.Tesla R470до 470.182.03Linux
NVIDIA Corp.NVS R470до 470.182.03Linux
NVIDIA Corp.GeForce R470до 474.30Windows
NVIDIA Corp.Tesla R450до 454.14Windows
NVIDIA Corp.Tesla R450до 450.236.01Linux
NVIDIA Corp.vGPUот 11.0 до 11.11 включительноНе указана

Рекомендации по устранению

Использование рекомендаций: https://nvidia.custhelp.com/app/answers/detail/a_id/5452

Источники (1)

SLA ФСТЭК №117

90 дней

по базовой оценке CVSS 2.0

Уточните SLA под вашу среду

Базовый балл 2.0 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2023-03-30

Опубликована

2023-04-10

Обновлена

2023-04-10

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2023-0194 MITRE: CWE-1284 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2025-14746
Низкий
4.4

Уязвимость компонента Video Decoder драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver,

BDU:2025-13806
Средний
5.0

Уязвимость компонентов Guest driver и Virtual GPU Manager драйвера графических процессоров NVIDIA, связанная с ошибками

BDU:2025-14737
Средний
5.5

Уязвимость компонента Kernel Driver драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver,

BDU:2025-14742
Средний
5.5

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю в

BDU:2025-12380
Средний
7.8

Уязвимость драйвера виртуальных графических процессоров NVIDIA GPU Display Driver, связанная с некорректной авторизацией

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0