Informazioni sul CVE-2023-31027
CVE
CWE ID: CWE-427
Base Score (CVSS): N/A
CVE: CVE-2023-31027
Descrizione: NVIDIA GPU Display Driver for Windows contains a vulnerability that allows Windows users with low levels of privilege to escalate privileges when an administrator is updating GPU drivers, which may lead to escalation of privileges.
Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: Required, Confidenzialità: High, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | L | Local | L’attaccante deve avere accesso locale al sistema. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| User Interaction (UI) | R | Required | È richiesta l’interazione di un utente. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
Prodotti interessati
- nvidia – NVIDIA GPU Display driver, vGPU driver, and Cloud gaming driver
Relazioni con altri prodotti
Produttore:NVIDIA
Prodotto: NVIDIA GPU Display Driver
Anno: 2023
CWE: CWE-427
CVSS: 0.0
Produttore:nvidia
Prodotto: vGPU driver
Anno: 2023
CWE: CWE-427
CVSS: 0.0
Produttore:nvidia
Prodotto: Cloud gaming driver
Anno: 2023
CWE: CWE-427
CVSS: 0.0