Boletines de Vulnerabilidades

int(6721)

Vulnerabilidades en controladores NVIDIA
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso fisico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Controladores de NVIDIA a partir de la versión 173.01
Descripción
Se han descubierto 3 vulnerabilidades en los controladores NVidia: - NVIDIA Display Driver Service (CVE-2013-0109): vulnerabilidad en el controlador gráfico de NVIDIA, que podrían permitir a un atacante obtener privilegios de administrador. - NVIDIA Stereoscopic 3D Driver Service (CVE-2013-0110): vulnerabilidad en el controlador Stereoscopic 3D Driver Service (nvscpapisvr.exe), que podría permitir a un atacante aumentar sus privilegios. - NVIDIA Update Service Daemon (CVE-2013-0111): vulnerabilidad en el controlador NVIDIA Update Service Daemon (daemonu.exe), que podría permitir a un atacante aumentar sus privilegios
Solución
Aplicar la actualización o el parche publicados
Identificadores estándar
Propiedad	Valor
CVE	CVE-2013-0109 CVE-2013-0110 CVE-2013-0111
BID
Recursos adicionales
NVIDIA Software Fix for Windows Display Driver Security Vulnerabilities http://nvidia.custhelp.com/app/answers/detail/a_id/3288