CVE-2019-5688
Vulnérabilité non évaluée dans NVIDIA NVFlash, NVUFlash, GPUModeSwitch Tool (NVIDIA)
CVSS 0.0 · Non évaluée
EPSS 0.4%
NVIDIA•NVIDIA NVFlash, NVUFlash, GPUModeSwitch Tool•Versions : NVFlash, GPUModeSwitch prior to 2019-11, NVUFlash prior to v5.588.0
Description
NVIDIA NVFlash, NVUFlash Tool prior to v5.588.0 and GPUModeSwitch Tool prior to 2019-11, NVIDIA kernel mode driver (nvflash.sys, nvflsh32.sys, and nvflsh64.sys) contains a vulnerability in which authenticated users with administrative privileges can gain access to device memory and registers of other devices not managed by NVIDIA, which may lead to escalation of privileges, information disclosure, or denial of service.
Gravité et risque d'exploitation
CVE-2019-5688 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.5 % des CVE référencées.
Que faire ?
- Vérifiez si NVIDIA NVFlash, NVUFlash, GPUModeSwitch Tool (versions NVFlash, GPUModeSwitch prior to 2019-11, NVUFlash prior to v5.588.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.