КиберосноваSGRC
BDU:2024-04851
Средний

BDU:2024-04851: Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии или раскрыть защищаемую информацию

CVSS v37.8
CVSS v26.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-04851

Описание

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю выполнить произвольный код, повысить свои привилегии или раскрыть защищаемую информацию

Что делать с BDU:2024-04851

Уязвимость среднего уровня (CVSS 7.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.8Высокий
Пересчитать →
v2
6.8
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-787

CVE — международный идентификатор

CVE-2024-0090
CWE-787
Запись за границы буфера

Программа записывает данные за пределы выделенного буфера. Может привести к выполнению произвольного кода или отказу в обслуживании.

Как атакуют и что делать ▾

Сценарий атаки

Подаётся входной буфер, превышающий выделенный размер. Данные перезаписывают соседние области памяти, включая адрес возврата.

Последствия

Выполнение произвольного кода с привилегиями процесса, полный захват системы.

Рекомендации

Используйте безопасные функции (strncpy вместо strcpy), включите ASLR/DEP/Stack Canaries, применяйте fuzzing.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (64)

ВендорНазваниеВерсияПлатформа
ООО «Ред Софт»РЕД ОС7.3Не указана
NVIDIA Corp.GeForce R555до 555.99Windows
NVIDIA Corp.GeForce R470до 475.06Windows 10
NVIDIA Corp.GeForce R470до 475.06Windows 11
NVIDIA Corp.GeForce R470до 475.06Windows 8.1
NVIDIA Corp.GeForce R470до 475.06Windows 7
NVIDIA Corp.Studio R555до 555.99Windows
NVIDIA Corp.NVIDIA RTX R555до 555.99Windows
NVIDIA Corp.NVS R555до 555.99Windows
NVIDIA Corp.Quadro R555до 555.99Windows
NVIDIA Corp.NVIDIA NVS R550до 552.55Windows
NVIDIA Corp.NVIDIA Quadro R550до 552.55Windows
NVIDIA Corp.NVIDIA RTX R550до 552.55Windows
NVIDIA Corp.NVIDIA NVS R535до 538.67Windows
NVIDIA Corp.NVIDIA Quadro R535до 538.67Windows
NVIDIA Corp.NVIDIA RTX R535до 538.67Windows
NVIDIA Corp.NVIDIA NVS R470до 475.06Windows
NVIDIA Corp.NVIDIA Quadro R470до 475.06Windows
NVIDIA Corp.NVIDIA RTX R470до 475.06Windows
NVIDIA Corp.Tesla R550до 552.55Windows
NVIDIA Corp.Tesla R535до 538.67Windows
NVIDIA Corp.Tesla R470до 475.06Windows
NVIDIA Corp.GeForce R555до 555.52.04Linux
NVIDIA Corp.GeForce R550до 550.90.07Linux
NVIDIA Corp.GeForce R535до 535.183.01Linux
NVIDIA Corp.GeForce R470до 470.256.02Linux
NVIDIA Corp.NVIDIA RTX R555до 555.52.04Linux
NVIDIA Corp.Quadro R555до 550.90.07Linux
NVIDIA Corp.NVS R555до 555.52.04Linux
NVIDIA Corp.Quadro R555до 555.52.04Linux
NVIDIA Corp.NVIDIA NVS R550до 550.90.07Linux
NVIDIA Corp.NVIDIA RTX R550до 550.90.07Linux
NVIDIA Corp.NVIDIA NVS R535до 535.183.01Linux
NVIDIA Corp.NVIDIA Quadro R535до 535.183.01Linux
NVIDIA Corp.NVIDIA RTX R535до 535.183.01Linux
NVIDIA Corp.NVIDIA NVS R470до 470.256.02Linux
NVIDIA Corp.NVIDIA Quadro R470до 470.256.02Linux
NVIDIA Corp.NVIDIA RTX R470до 470.256.02Linux
NVIDIA Corp.Tesla R550до 550.90.07Linux
NVIDIA Corp.Tesla R535до 535.183.01Linux
NVIDIA Corp.Tesla R470до 470.256.02Linux
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05Citrix Hypervisor
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05VMWare vSphere
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05Red Hat Enterprise Linux with KVM
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05Ubuntu
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04Citrix Hypervisor
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04Red Hat Enterprise Linux with KVM
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04VMWare vSphere
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04Ubuntu
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 470.256.02Red Hat Enterprise Linux with KVM

Показано 50 из 64

Среды функционирования (1)

ВендорНазваниеВерсияПлатформа
ООО «Ред Софт»РЕД ОС7.3Не указана

Рекомендации по устранению

Использование рекомендаций: https://nvidia.custhelp.com/app/answers/detail/a_id/5551 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.8

Уточните SLA под вашу среду

Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.3%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-06-06

Опубликована

2024-06-28

Обновлена

2024-08-12

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-0090 MITRE: CWE-787 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
7.1

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

 
Средний
7.8

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

 
Средний
6.5

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

 
Средний
6.0

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

 
Средний
7.1

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0