BDU:2024-05562

Высокий

BDU:2024-05562: Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

CVSS v37.8

CVSS v27.2

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации, повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

Что делать с BDU:2024-05562

Высокая уязвимость (CVSS 7.8) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

7.8Высокий

Пересчитать →

7.2

Только просмотр

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAV:L/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-125

CVE — международный идентификатор

CVE-2024-0107

CWE-125

Чтение за границы буфера

Программа читает данные за пределами буфера. Может привести к утечке конфиденциальной информации из памяти.

Как атакуют и что делать ▾

Сценарий атаки

Программа читает за пределами буфера — атакующий получает содержимое памяти: ключи, пароли, внутренние структуры.

Последствия

Утечка конфиденциальных данных из памяти процесса, в том числе криптографических ключей.

Рекомендации

Проверяйте границы массивов, используйте безопасные языки (Rust, Go) или статический анализ.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (18)

Вендор	Название	Версия	Платформа
NVIDIA Corp.	Cloud Gaming Guest Driver	до 555.99	Windows
NVIDIA Corp.	GeForce R555	до 556.12	Windows
NVIDIA Corp.	GeForce R470	до 475.14	Windows
NVIDIA Corp.	NVIDIA RTX R550	до 552.74	Windows
NVIDIA Corp.	NVIDIA Quadro R550	до 552.74	Windows
NVIDIA Corp.	NVIDIA NVS R550	до 552.74	Windows
NVIDIA Corp.	NVIDIA RTX R535	до 538.78	Windows
NVIDIA Corp.	NVIDIA Quadro R535	до 538.78	Windows
NVIDIA Corp.	NVIDIA NVS R535	до 538.78	Windows
NVIDIA Corp.	NVIDIA RTX R470	до 475.14	Windows
NVIDIA Corp.	NVIDIA Quadro R470	до 475.14	Windows
NVIDIA Corp.	NVIDIA NVS R470	до 475.14	Windows
NVIDIA Corp.	Tesla R550	до 552.74	Windows
NVIDIA Corp.	Tesla R535	до 538.78	Windows
NVIDIA Corp.	Tesla R470	до 475.14	Windows
NVIDIA Corp.	vGPU	от 16.0 до 16.6 включительно	Windows
NVIDIA Corp.	vGPU	от 13.0 до 13.11 включительно	Windows
NVIDIA Corp.	vGPU	от 17.0 до 17.2 включительно	Windows

Среды функционирования (1)

Вендор	Название	Версия	Платформа
Microsoft Corp	Windows	-	Не указана

Источники (1)

https://nvidia.custhelp.com/app/answers/detail/a_id/5557

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.8

Уточните SLA под вашу среду

Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.5%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-07-09

Опубликована

2024-07-22

Обновлена

2024-07-22

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-0107 MITRE: CWE-125 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК