老外们都高高兴兴地过圣诞去了,但是偏偏有人搅局。一个网名“Winter-Smith”(冬日史密斯)的黑客今天公布了NVIDIA显卡驱动中存在的一个严重安全漏洞,可以轻松获取系统权限。
这位老兄还很不厚道地在网上公开了漏洞的完整细节,有经验的黑客完全可以现在就拿过来利用。
根据描述,漏洞出现在NVIDIA显示器设备服务中,也就是那个会随系统自动启动的Nvvsvc进程,其中有一个空白的自由访问控制列表(DACL/用户和组的安全白名单),使得任何普通的本地、远程用户都能获得系统的管理员权限,而且能够绕过防火墙。
估计NVIDIA的某些员工这个圣诞和新年是没法清净了。
暂无评论,期待你的妙语连珠
预约成功!,
到时你将收到我们的短信提醒。
14点赞
46626文章
渝ICP备20008086号-17 渝公网安备50010702505138号
ejdz2023#163.com(#替换为@) QQ:2368208271
不让NVIDIA踏实过圣诞?N卡驱动被曝有严重漏洞
老外们都高高兴兴地过圣诞去了,但是偏偏有人搅局。一个网名“Winter-Smith”(冬日史密斯)的黑客今天公布了NVIDIA显卡驱动中存在的一个严重安全漏洞,可以轻松获取系统权限。
这位老兄还很不厚道地在网上公开了漏洞的完整细节,有经验的黑客完全可以现在就拿过来利用。
根据描述,漏洞出现在NVIDIA显示器设备服务中,也就是那个会随系统自动启动的Nvvsvc进程,其中有一个空白的自由访问控制列表(DACL/用户和组的安全白名单),使得任何普通的本地、远程用户都能获得系统的管理员权限,而且能够绕过防火墙。
估计NVIDIA的某些员工这个圣诞和新年是没法清净了。
本文统计
本文标签
评论(0)
暂无评论,期待你的妙语连珠
预约成功!,
到时你将收到我们的短信提醒。
猜你喜欢
14
|点赞
46626
文章
最新发布
最近热门
涉及资源