查看: 454|回复: 0

[互联网] N卡驱动被曝严重漏洞

签到天数: 693 天

连续签到: 6 天

[LV.9]以坛为家II

32 主题	62 好友	7万积分

第四章

积分: 72317

发表于 2012-12-27 09:16:21 | 显示全部楼层 |阅读模式

╱人◕‿‿◕人╲定下契约

您需要登录才可以下载或查看，没有账号？╱人◕‿‿◕人╲订下契约（注册新用户）

x

   老外们都高高兴兴地过圣诞去了，但是偏偏有人搅局。一个网名“Winter-Smith”(冬日史密斯)的黑客今天公布了NVIDIA显卡驱动中存在的一个严重安全漏洞，可以轻松获取系统权限。
   这位老兄还很不厚道地在网上公开了漏洞的完整细节，有经验的黑客完全可以现在就拿过来利用。
   根据描述，漏洞出现在NVIDIA显示器设备服务中，也就是那个会随系统自动启动的Nvvsvc进程，其中有一个空白的自由访问控制列表(DACL/用户和组的安全白名单)，使得任何普通的本地、远程用户都能获得系统的管理员权限，而且能够绕过防火墙。
估计NVIDIA的某些员工这个圣诞和新年是没法清净了。

登录/注册后可看大图

A卡用户对N卡说：“亲，圣诞节快乐”

转至驱家：http://news.mydrivers.com/1/250/250719.htm

签名被小宅喵吞掉了~~~~(>_<)~~~~

使用道具举报

返回列表

发新帖

合作站点账号登陆

[互联网] N卡驱动被曝严重漏洞

╱人◕‿‿◕人╲定下契约