不让NVIDIA过圣诞？N卡驱动被曝严重漏洞

smart0116 · 发表于 2012-12-26 21:23

http://news.mydrivers.com/1/250/250719.htm

老外们都高高兴兴地过圣诞去了，但是偏偏有人搅局。一个网名“Winter-Smith”(冬日史密斯)的黑客今天公布了NVIDIA显卡驱动中存在的一个严重安全漏洞，可以轻松获取系统权限。

这位老兄还很不厚道地在网上公开了漏洞的完整细节，有经验的黑客完全可以现在就拿过来利用。

根据描述，漏洞出现在NVIDIA显示器设备服务中，也就是那个会随系统自动启动的Nvvsvc进程，其中有一个空白的自由访问控制列表(DACL/用户和组的安全白名单)，使得任何普通的本地、远程用户都能获得系统的管理员权限，而且能够绕过防火墙。

估计NVIDIA的某些员工这个圣诞和新年是没法清净了。

czy5478 · 发表于 2012-12-26 21:29

任何普通的本地、远程用户都能获得系统的管理员权限，而且能够绕过防火墙。

这个碉堡了。。

R艾德 · 发表于 2012-12-27 09:18

曾经敲过代码的表示，漏洞这玩意儿防不胜防，某些中文输入法N年前的权限漏洞到现在还没补上呢……

另外我发现谁说中国人没信仰的，网上某些品牌粉对主子的忠诚已经达到信仰的程度了，敢说一个不字直接喷满门

czy5478 · 发表于 2012-12-27 09:22

R艾德发表于 2012-12-27 09:18
曾经敲过代码的表示，漏洞这玩意儿防不胜防，某些中文输入法N年前的权限漏洞到现在还没补上呢……

另外我 ...

呵呵，是啊，骨子里有股奴性

迷途菜鸟 · 发表于 2012-12-27 09:39

R艾德发表于 2012-12-27 09:18
曾经敲过代码的表示，漏洞这玩意儿防不胜防，某些中文输入法N年前的权限漏洞到现在还没补上呢……

另外我 ...

妹的，现在我印象最深刻的就是显卡两边的饭和笔记本里面的神船粉
妹的，上次说了一句真实存在的神船的不好，被喷个狗血淋头

cod62 · 发表于 2012-12-27 09:50

是啊，奴性是传承5000年的

紫月悠悠 · 发表于 2012-12-27 11:10

cod62 发表于 2012-12-27 09:50
是啊，奴性是传承5000年的

是啊 5000年了就是个懦弱不被人挖坟掘墓就不会爆发见了老外跟见爹是的出了国门就忘了祖坟

Holy_Wood · 发表于 2012-12-27 12:48

嗯，你们说得都很对，兰州就是真奴

michaelwucm · 发表于 2012-12-27 12:50

理性理性。连CISCO都有后门，很正常。不过对用户来说的确是威胁。

雪域飞剑 · 发表于 2012-12-27 20:52

这个漏洞威胁是挺大的啊

85112261 · 发表于 2012-12-27 21:13

本帖最后由 85112261 于 2012-12-27 21:15 编辑

靠了，家里三台PC两台N卡，一台玩游戏的，一台笔记本都是N卡，只有二奶机是A卡，

飞天阿凡达 · 发表于 2012-12-27 23:46

越说越离题了，是不是建国历史短的奴性就没有或小呢？

bigfire0343 · 发表于 2012-12-28 07:17

管它漏什么~有谁黑了？出来冒个泡~

[转贴] 不让NVIDIA过圣诞？N卡驱动被曝严重漏洞