製品・ソフトウェアに関する情報

JVN脆弱性詳細

複数の NVIDIA 製品の GFE GameStream および NVTray プラグインにおける悪意のあるコードを実行される脆弱性

タイトル	複数の NVIDIA 製品の GFE GameStream および NVTray プラグインにおける悪意のあるコードを実行される脆弱性
概要	NVIDIA Quadro、NVS、および GeForce の GFE GameStream および NVTray プラグインには、システム/ユーザ権限で、システム上で悪意のあるコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-428: Unquoted Search Path or Element (引用されない検索パスまたは要素) と識別されています。 https://cwe.mitre.org/data/definitions/428.html
想定される影響	システム上で悪意のあるコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年8月11日0:00
登録日	2016年11月14日15:55
最終更新日	2016年11月14日15:55

CVSS3.0 : 重要
スコア	7.8
ベクター	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS2.0 : 危険
スコア	7.2
ベクター	AV:L/AC:L/Au:N/C:C/I:C/A:C

影響を受けるシステム

NVIDIA

GeForce Experience (Windows)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-3161	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3161
National Vulnerability Database (NVD)
2	CVE-2016-3161	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3161

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
NVIDIA SUPPORT
1	Security Bulletin: Multiple vulnerabilities affect Quadro, NVS, and GeForce Windows based systems	http://nvidia.custhelp.com/app/answers/detail/a_id/4213

変更履歴

No	変更内容	変更日
0	[2016年11月14日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-3161

概要	For the NVIDIA Quadro, NVS, and GeForce products, GFE GameStream and NVTray Plugin unquoted service path vulnerabilities are examples of the unquoted service path vulnerability in Windows. A successful exploit of a vulnerable service installation can enable malicious code to execute on the system at the system/user privilege level. The CVE-2016-3161 ID is for the GameStream unquoted service path.
公表日	2016年11月9日5:59
登録日	2021年1月26日14:10
最終更新日	2024年11月21日11:49

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:nvidia:geforce_experience::::::::			-
実行環境
1	cpe:2.3:h:nvidia:geforce_910m:-:::::::*
2	cpe:2.3:h:nvidia:geforce_920m:-:::::::*
3	cpe:2.3:h:nvidia:geforce_920mx:-:::::::*
4	cpe:2.3:h:nvidia:geforce_930m:-:::::::*
5	cpe:2.3:h:nvidia:geforce_930mx:-:::::::*
6	cpe:2.3:h:nvidia:geforce_940m:-:::::::*
7	cpe:2.3:h:nvidia:geforce_940mx:-:::::::*
8	cpe:2.3:h:nvidia:geforce_945m:-:::::::*
9	cpe:2.3:h:nvidia:geforce_gt_710:-:::::::*
10	cpe:2.3:h:nvidia:geforce_gt_730:-:::::::*
11	cpe:2.3:h:nvidia:geforce_gtx_1050:-:::::::*
12	cpe:2.3:h:nvidia:geforce_gtx_1060:-:::::::*
13	cpe:2.3:h:nvidia:geforce_gtx_1070:-:::::::*
14	cpe:2.3:h:nvidia:geforce_gtx_1080:-:::::::*
15	cpe:2.3:h:nvidia:geforce_gtx_950m:-:::::::*
16	cpe:2.3:h:nvidia:geforce_gtx_960m:-:::::::*
17	cpe:2.3:h:nvidia:geforce_gtx_965m:-:::::::*
18	cpe:2.3:h:nvidia:nvs_310:-:::::::*
19	cpe:2.3:h:nvidia:nvs_315:-:::::::*
20	cpe:2.3:h:nvidia:nvs_510:-:::::::*
21	cpe:2.3:h:nvidia:nvs_810:-:::::::*
22	cpe:2.3:h:nvidia:quadro_k1200:-:::::::*
23	cpe:2.3:h:nvidia:quadro_k420:-:::::::*
24	cpe:2.3:h:nvidia:quadro_k620:-:::::::*
25	cpe:2.3:h:nvidia:quadro_m1000m:-:::::::*
26	cpe:2.3:h:nvidia:quadro_m2000:-:::::::*
27	cpe:2.3:h:nvidia:quadro_m2000m:-:::::::*
28	cpe:2.3:h:nvidia:quadro_m3000m:-:::::::*
29	cpe:2.3:h:nvidia:quadro_m4000:-:::::::*
30	cpe:2.3:h:nvidia:quadro_m4000m:-:::::::*
31	cpe:2.3:h:nvidia:quadro_m5000:-:::::::*
32	cpe:2.3:h:nvidia:quadro_m5000m:-:::::::*
33	cpe:2.3:h:nvidia:quadro_m500m:-:::::::*
34	cpe:2.3:h:nvidia:quadro_m5500:-:::::::*
35	cpe:2.3:h:nvidia:quadro_m6000:-:::::::*
36	cpe:2.3:h:nvidia:quadro_m600m:-:::::::*
37	cpe:2.3:h:nvidia:quadro_p5000:-:::::::*
38	cpe:2.3:h:nvidia:quadro_p6000:-:::::::*
39	cpe:2.3:h:nvidia:titan_x:-:::::::*

構成1		以上	以下	より上	未満
cpe:2.3:a:nvidia:geforce_experience::::::::			-
実行環境
1	cpe:2.3:h:nvidia:geforce_910m:-:::::::*
2	cpe:2.3:h:nvidia:geforce_920m:-:::::::*
3	cpe:2.3:h:nvidia:geforce_920mx:-:::::::*
4	cpe:2.3:h:nvidia:geforce_930m:-:::::::*
5	cpe:2.3:h:nvidia:geforce_930mx:-:::::::*
6	cpe:2.3:h:nvidia:geforce_940m:-:::::::*
7	cpe:2.3:h:nvidia:geforce_940mx:-:::::::*
8	cpe:2.3:h:nvidia:geforce_945m:-:::::::*
9	cpe:2.3:h:nvidia:geforce_gt_710:-:::::::*
10	cpe:2.3:h:nvidia:geforce_gt_730:-:::::::*
11	cpe:2.3:h:nvidia:geforce_gtx_1050:-:::::::*
12	cpe:2.3:h:nvidia:geforce_gtx_1060:-:::::::*
13	cpe:2.3:h:nvidia:geforce_gtx_1070:-:::::::*
14	cpe:2.3:h:nvidia:geforce_gtx_1080:-:::::::*
15	cpe:2.3:h:nvidia:geforce_gtx_950m:-:::::::*
16	cpe:2.3:h:nvidia:geforce_gtx_960m:-:::::::*
17	cpe:2.3:h:nvidia:geforce_gtx_965m:-:::::::*
18	cpe:2.3:h:nvidia:nvs_310:-:::::::*
19	cpe:2.3:h:nvidia:nvs_315:-:::::::*
20	cpe:2.3:h:nvidia:nvs_510:-:::::::*
21	cpe:2.3:h:nvidia:nvs_810:-:::::::*
22	cpe:2.3:h:nvidia:quadro_k1200:-:::::::*
23	cpe:2.3:h:nvidia:quadro_k420:-:::::::*
24	cpe:2.3:h:nvidia:quadro_k620:-:::::::*
25	cpe:2.3:h:nvidia:quadro_m1000m:-:::::::*
26	cpe:2.3:h:nvidia:quadro_m2000:-:::::::*
27	cpe:2.3:h:nvidia:quadro_m2000m:-:::::::*
28	cpe:2.3:h:nvidia:quadro_m3000m:-:::::::*
29	cpe:2.3:h:nvidia:quadro_m4000:-:::::::*
30	cpe:2.3:h:nvidia:quadro_m4000m:-:::::::*
31	cpe:2.3:h:nvidia:quadro_m5000:-:::::::*
32	cpe:2.3:h:nvidia:quadro_m5000m:-:::::::*
33	cpe:2.3:h:nvidia:quadro_m500m:-:::::::*
34	cpe:2.3:h:nvidia:quadro_m5500:-:::::::*
35	cpe:2.3:h:nvidia:quadro_m6000:-:::::::*
36	cpe:2.3:h:nvidia:quadro_m600m:-:::::::*
37	cpe:2.3:h:nvidia:quadro_p5000:-:::::::*
38	cpe:2.3:h:nvidia:quadro_p6000:-:::::::*
39	cpe:2.3:h:nvidia:titan_x:-:::::::*

No	URL	タグ
1	http://nvidia.custhelp.com/app/answers/detail/a_id/4213	Patch Vendor Advisory
2	http://nvidia.custhelp.com/app/answers/detail/a_id/4213	Patch Vendor Advisory
3	http://www.securityfocus.com/bid/93251
4	http://www.securityfocus.com/bid/93251
5	https://support.lenovo.com/us/en/product_security/ps500070
6	https://support.lenovo.com/us/en/product_security/ps500070