Mit der neuesten Version seiner Grafikkarten-Treiber (431.60) hat Nvidia einige Sicherheitslücken geschlossen. Das Sicherheitsrisiko stuft Nvidia anhand der Bewertungsskala CVSS V3 ein.
Die schwerwiegendste Lücke mit der Bezeichnung CVE-2019-5683 erhielt eine 8,8. Das am wenigsten schwerwiegende Sicherheitsproblem bekam die Wertung 5,2.
Kritische Sicherheitslücken bei Logitech Funk-Mäusen und Tastaturen, auch Gaming-Serie betroffen
CVSS steht für »Common Vulnerability Scoring System« oder auf Deutsch »Allgemeines Verwundbarkeits-Bewertungssystem«. Es ist ein Industriestandard zur Bewertung von Sicherheitslücken. Die entsprechende Skala reicht von 0 bis 10.
Fünf verschiedene Schwachstellen
Das CVE-2019-5683-Problem basierte auf einer Schwachstelle in einem Protokollierungsdienst des Treibers, der unter anderem dazu gebracht werden konnte, Code auszuführen oder mehr Rechte zu bekommen.
Die besten Grafikkarten für Spieler
Auch die am wenigsten bedrohliche Sicherheitslücke konnte dazu genutzt werden, mehr Rechte zu bekommen und einen DoS-Angriff zu starten. Die Einstufungen der Sicherheitslücken im Überblick:
- CVE-2019-5683 (CVSS V3-Wertung: 8.8)
- CVE-2019-5684 (CVSS V3-Wertung: 7.8)
- CVE-2019-5685 (CVSS V3-Wertung: 7.8)
- CVE-2019-5686 (CVSS V3-Wertung: 5.6)
- CVE-2019-5687 (CVSS V3-Wertung: 5.2)
Treiber-Update empfohlen
Laut NVIDIA basiert die Risikoeinschätzung auf einem durchschnittlichen Risiko auf verschiedensten Systemen und repräsentiert möglicherweise nicht das echte Risiko bei jedem System. Die Liste aller Sicherheitsprobleme mit detaillierte Beschreibung gibt es auf der Nvidia-Seite.
Die Installation des Software-Updates ist aber in jedem Fall zu empfehlen. Dabei stellt Nvidia für alle Grafikkarten, darunter GeForce-, Quadro- und Tesla-Karten, neue Treiber zur Verfügung.
Schadsoftware per Asus Update - Sicherheitslücke im Tool, Asus reagiert
Die neueste Version der Game Ready-Treiber für GeForce-Grafikkarten trägt die Nummer 431.60. Für Quadro-Grafikbeschleuniger sollte man Versionsnummer 431.70 installiert
Nur angemeldete Benutzer können kommentieren und bewerten.
Dein Kommentar wurde nicht gespeichert. Dies kann folgende Ursachen haben:
1. Der Kommentar ist länger als 4000 Zeichen.
2. Du hast versucht, einen Kommentar innerhalb der 10-Sekunden-Schreibsperre zu senden.
3. Dein Kommentar wurde als Spam identifiziert. Bitte beachte unsere Richtlinien zum Erstellen von Kommentaren.
4. Du verfügst nicht über die nötigen Schreibrechte bzw. wurdest gebannt.
Bei Fragen oder Problemen nutze bitte das Kontakt-Formular.
Nur angemeldete Benutzer können kommentieren und bewerten.
Nur angemeldete Plus-Mitglieder können Plus-Inhalte kommentieren und bewerten.