КиберосноваSGRC
BDU:2024-04852
Средний

BDU:2024-04852: Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии или раскрыть защищаемую информацию

CVSS v35.5
CVSS v24.6
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-04852

Описание

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости позволяет нарушителю выполнить произвольный код, повысить свои привилегии или раскрыть защищаемую информацию

Что делать с BDU:2024-04852

Уязвимость среднего уровня (CVSS 5.5) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
5.5Средний
Пересчитать →
v2
4.6
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HAV:L/AC:L/Au:S/C:N/I:N/A:C

CWE — тип уязвимости

CWE-703

CVE — международный идентификатор

CVE-2024-0092

Тактики и техники

Манипулирование сроками и состоянием

Уязвимое ПО (56)

ВендорНазваниеВерсияПлатформа
ООО «Ред Софт»РЕД ОС7.3Не указана
NVIDIA Corp.GeForce R555до 555.99Windows
NVIDIA Corp.GeForce R470до 475.06Windows 10
NVIDIA Corp.GeForce R470до 475.06Windows 11
NVIDIA Corp.GeForce R470до 475.06Windows 8.1
NVIDIA Corp.GeForce R470до 475.06Windows 7
NVIDIA Corp.Studio R555до 555.99Windows
NVIDIA Corp.NVIDIA RTX R555до 555.99Windows
NVIDIA Corp.NVS R555до 555.99Windows
NVIDIA Corp.Quadro R555до 555.99Windows
NVIDIA Corp.NVIDIA NVS R550до 552.55Windows
NVIDIA Corp.NVIDIA Quadro R550до 552.55Windows
NVIDIA Corp.NVIDIA RTX R550до 552.55Windows
NVIDIA Corp.NVIDIA NVS R535до 538.67Windows
NVIDIA Corp.NVIDIA Quadro R535до 538.67Windows
NVIDIA Corp.NVIDIA RTX R535до 538.67Windows
NVIDIA Corp.NVIDIA NVS R470до 475.06Windows
NVIDIA Corp.NVIDIA Quadro R470до 475.06Windows
NVIDIA Corp.NVIDIA RTX R470до 475.06Windows
NVIDIA Corp.Tesla R550до 552.55Windows
NVIDIA Corp.Tesla R535до 538.67Windows
NVIDIA Corp.Tesla R470до 475.06Windows
NVIDIA Corp.GeForce R555до 555.52.04Linux
NVIDIA Corp.GeForce R550до 550.90.07Linux
NVIDIA Corp.GeForce R535до 535.183.01Linux
NVIDIA Corp.GeForce R470до 470.256.02Linux
NVIDIA Corp.NVIDIA RTX R555до 555.52.04Linux
NVIDIA Corp.Quadro R555до 550.90.07Linux
NVIDIA Corp.NVS R555до 555.52.04Linux
NVIDIA Corp.Quadro R555до 555.52.04Linux
NVIDIA Corp.NVIDIA NVS R550до 550.90.07Linux
NVIDIA Corp.NVIDIA RTX R550до 550.90.07Linux
NVIDIA Corp.NVIDIA NVS R535до 535.183.01Linux
NVIDIA Corp.NVIDIA Quadro R535до 535.183.01Linux
NVIDIA Corp.NVIDIA RTX R535до 535.183.01Linux
NVIDIA Corp.NVIDIA NVS R470до 470.256.02Linux
NVIDIA Corp.NVIDIA Quadro R470до 470.256.02Linux
NVIDIA Corp.NVIDIA RTX R470до 470.256.02Linux
NVIDIA Corp.Tesla R550до 550.90.07Linux
NVIDIA Corp.Tesla R535до 535.183.01Linux
NVIDIA Corp.Tesla R470до 470.256.02Linux
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05Citrix Hypervisor
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05VMWare vSphere
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05Red Hat Enterprise Linux with KVM
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05Ubuntu
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04Citrix Hypervisor
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04Red Hat Enterprise Linux with KVM
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04VMWare vSphere
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04Ubuntu
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 470.256.02Red Hat Enterprise Linux with KVM

Показано 50 из 56

Среды функционирования (1)

ВендорНазваниеВерсияПлатформа
ООО «Ред Софт»РЕД ОС7.3Не указана

Рекомендации по устранению

Использование рекомендаций: https://nvidia.custhelp.com/app/answers/detail/a_id/5551 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Источники (1)

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 5.5

Уточните SLA под вашу среду

Базовый балл 5.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-06-06

Опубликована

2024-06-28

Обновлена

2024-08-12

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-0092 MITRE: CWE-703 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
8.8

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

 
Средний
7.8

Уязвимость компонента NVIDIA Virtual GPU Manager драйвера виртуальных графических процессоров NVIDIA Virtual GPU, позвол

 
Средний
7.8

Уязвимость компонентов NVIDIA Virtual GPU Manager и Guest driver драйвера виртуальных графических процессоров NVIDIA Vir

 
Средний
5.0

Уязвимость компонентов Guest driver и Virtual GPU Manager драйвера графических процессоров NVIDIA, связанная с ошибками

 
Средний
7.0

Уязвимость графического драйвера NVIDIA GPU Display Driver, связанная с использованием памяти после её освобождения, поз

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0