近期国外一名叫Winter-Smith”的黑客公布了NVIDIA显卡驱动中存在的一个安全漏洞。据说该漏洞可以轻松获取系统权限。
漏洞出现在NVIDIA显示器设备服务中,也就是那个会随系统自动启动的Nvvsvc进程,其中有一个空白的自由访问控制列表(DACL/用户和组的安全白名单),使得任何普通的本地、远程用户都能获得系统的管理员权限,而且能够绕过防火墙。
这位“狠心”黑客还将漏洞的具体细节发布到了网上,不过为了大家安全着想笔者在这里就不发了。
使用道具 举报
本版积分规则 发表回复 回帖后跳转到最后一页