国外黑客公布NVIDIA显卡驱动一安全漏洞 可获取系统权限

来源:岁月联盟 编辑:exp 时间:2012-12-27
近期国外一名叫Winter-Smith”的黑客公布了NVIDIA显卡驱动中存在的一个安全漏洞。据说该漏洞可以轻松获取系统权限。

  漏洞出现在NVIDIA显示器设备服务中,也就是那个会随系统自动启动的Nvvsvc进程,其中有一个空白的自由访问控制列表(DACL/用户和组的安全白名单),使得任何普通的本地、远程用户都能获得系统的管理员权限,而且能够绕过防火墙。

 

可轻松绕过防火墙 NVIDIA被爆驱动漏洞

  这位“狠心”黑客还将漏洞的具体细节发布到了网上,不过为了大家安全着想笔者在这里就不发了。