BDU:2023-07682

Средний

BDU:2023-07682: Уязвимость драйвера виртуальных графических процессоров NVIDIA Virtual GPU, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

CVSS v37.8

CVSS v26.8

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость драйвера виртуальных графических процессоров NVIDIA Virtual GPU связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации, повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

Что делать с BDU:2023-07682

Уязвимость среднего уровня (CVSS 7.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

7.8Высокий

Пересчитать →

6.8

Только просмотр

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-552

CVE — международный идентификатор

CVE-2023-31017

Тактики и техники

Несанкционированный сбор информации

Уязвимое ПО (18)

Вендор	Название	Версия	Платформа
NVIDIA Corp.	vGPU	до 537.70	Windows
NVIDIA Corp.	GeForce R470	до 474.64	Windows
NVIDIA Corp.	GeForce R545	до 546.01	Windows
NVIDIA Corp.	Studio R545	до 546.01	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R545	до 546.01	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R535	до 537.70	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R525	до 529.19	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R470	до 474.64	Windows
NVIDIA Corp.	NVS R545	до 546.01	Windows
NVIDIA Corp.	NVS R535	до 537.70	Windows
NVIDIA Corp.	NVS R525	до 529.19	Windows
NVIDIA Corp.	NVS R470	до 474.64	Windows
NVIDIA Corp.	Tesla R470	до 474.64	Windows
NVIDIA Corp.	Tesla R525	до 529.19	Windows
NVIDIA Corp.	Tesla R535	до 537.70	Windows
NVIDIA Corp.	vGPU	до 474.64	Windows
NVIDIA Corp.	vGPU	до 529.19	Windows
NVIDIA Corp.	Cloud Gaming Guest Driver	до 546.01	Windows

Среды функционирования (1)

Вендор	Название	Версия	Платформа
Microsoft Corp	Windows	-	Не указана

Источники (1)

https://nvidia.custhelp.com/app/answers/detail/a_id/5491 https://vuldb.com/ru/?…

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.8

Уточните SLA под вашу среду

Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2023-04-22

Опубликована

2023-11-11

Обновлена

2023-11-11

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2023-31017 MITRE: CWE-552 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК