远程 Windows 主机上安装的显示驱动程序受到多个漏洞的影响：

  - 控制面板组件中存在权限提升漏洞。经过身份验证的远程攻击者可损坏系统文件，从而利用此漏洞获取对系统的访问特权或造成拒绝服务情况。(CVE-2020-5962)

  - Inter Process Communication API 中存在代码执行漏洞，这是访问控制不当所致。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5963)

  - 服务主机组件中存在代码执行漏洞，可能导致应用程序资源完整性检查缺失。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5964)

  - DirectX 11 用户模式驱动程序 (nvwgf2um/x.dll) 中存在拒绝服务漏洞。经过身份验证的本地攻击者可利用此漏洞，通过特别构建的着色器造成越界访问，进而造成拒绝服务情况。(CVE‑2020‑5965)

  - DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在空指针取消引用漏洞。经过身份验证的远程攻击者可利用此漏洞获取对系统的访问特权或造成拒绝服务情况。(CVE‑2020‑5966)

检测

NVIDIA Windows GPU 显示驱动程序（2020 年 6 月）

high Nessus 插件 ID 138358

版本 1.4