TR-20-899 (NVIDIA Güvenlik Güncellemelerini Yayınladı)

Genel Bilgi

NVIDIA, ürünleri için güvenlik güncellemesi yayınladı. DoS, Bilgi İfşası, Siteler Arası İstek Sahteciliği, RCE ve ACE zafiyetlerini onarmayı hedefleyen bu güncelleme bir çok NVIDIA ürünlerini kapsıyor.

Etki

Mevcut güvenlik açıklıkları nedeniyle etkilenen sistemlerin siber saldırganlar tarafından kontrol altına alınması ihtimal dâhilindedir. Güncellemelerle ilgili CVE zafiyet kodları şöyledir, CVE-2020-11487, CVE-2020-11483, CVE-2020-11484, CVE-2020-11485, CVE-2020-11486, CVE-2020-11488, CVE-2020-11489, CVE-2020-11615 ve CVE-2020-11616 .

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine; NVIDIA'un güvenlik bildirim özetini incelemelerini ve gerekli güncellemeleri yapmalarını tavsiye etmektedir.

Kaynaklar

https://nvidia.custhelp.com/app/answers/detail/a_id/5010

https://www.cybersecurity-help.cz/vdb/SB2020102936

2020-10-30