英伟达（NVIDIA）披露了受 Log4j 漏洞影响的应用程序
<p>近期披露的Log4Shell漏洞，正在全球范围内被大量攻击利用。对此，许多公司做出了安全预警。根据Bleeping Computer网站消息，英伟达(NVIDIA)公司发布了一份安全公告，详细说明了哪些产品易受到Log4Shell漏洞影响。</p>
<center>
<img title="英伟达（NVIDIA）披露了受 Log4j 漏洞影响的应用程序" alt="英伟达（NVIDIA）披露了受 Log4j 漏洞影响的应用程序" src="https://zhuji.jb51.net/uploads/img/202305/d6ab42bcaab27ac21c94689fff3c3fc5.jpg">
</center>
<p>
经过彻底调查，NVIDIA认为Log4j漏洞不会对以下几款产品造成影响。</p>
<ul>
<li>
GeForce Experience 客户端软件;</li>
<li>
GeForceNOW 客户端软件;</li>
<li>
用于 Windows 的 GPU 显示驱动程序;</li>
<li>
L4T Jetson 产品;</li>
<li>
SHIELD TV。</li>
</ul>
<h3>
Log4Shell漏洞的影响</h3>
<p>
根据英伟达发布的公告可以看出，虽然其消费者应用程序可能不会受到漏洞影响，但一些NVIDIA企业应用程序中包含了Apache Log4j，需要进行更新：</p>
<ul>
<li>
低于 11.0 版本的 Nsight Eclipse Edition 容易受到 CVE-2021-33228 和 CVE-2021-45046 漏洞影响，但是在 11.0 或更高版本中已经修复了这些漏洞;</li>
<li>
NetQ 在 2.x、3.x 和 4.0.x 版本上存在 CVE-2021-33228、CVE-2021-45046 和CVE-2021-45105 漏洞，建议用户升级到 NetQ 4.1.0 或更高版本;</li>
<li>
vGPU 软件许可服务器在 2021.07 和 2020.05 Update 1 版本上极易受到 CVE-2021-33228和CVE-2021-45046 漏洞的影响。</li>
</ul>
<p>
NVIDIA 称 CUDA Toolkit Visual Profiler 包括 Log4j 文件，虽然该应用程序没有使用这些文件，依旧会在2022年1月发布一个更新的版本，以删除这些文件。另外，在默认情况下，DGX 系统没有附带Log4j库，不必担心，但一些用户可能已经自己安装了它。在这些情况下，建议用户更新到该库的最新可用版本，或者完全删除它。</p>
<p>
英伟达的调查仍在进行中，包含了上述清单中未被列为受影响或未受影响的任何产品或服务。</p>
<p>
相比之下，GPU市场的另一“霸主”AMD已经确认，其产品没有受到Log4shell漏洞的影响。</p>
<center>
<img title="英伟达（NVIDIA）披露了受 Log4j 漏洞影响的应用程序" alt="英伟达（NVIDIA）披露了受 Log4j 漏洞影响的应用程序" src="https://zhuji.jb51.net/uploads/img/202305/2b7507a28a9ccf2c150aa655ae02a8e6.jpg">
</center>
<p>
不幸的是，许多其他企业的产品都受到影响，因此建议其应该对易受攻击的软件进行全面审计，尤其是暴露在互联网上的软件。</p>
<h3>
GeForceExperience更新</h3>
<p>
NVIDIA发布了NVIDIA GeForce Experience软件安全更新，解决了CVE-2021-23175 漏洞问题(CVSS v3评分：8.2)。</p>
<p>
该漏洞是一个用户授权问题，可导致权限升级、信息泄露、数据篡改和拒绝服务。</p>
<p>
GeForce Experience 是一个配套的应用程序，可以帮助用户更新其GPU驱动程序，优化游戏设置等。用户如果不使用该应用程序来提升游戏性能，可以安全地从系统中删除，确保暂时少一个安全隐患。</p>
<p>
参考文章;</p>
<p>
https://www.bleepingcomputer.com/news/security/nvidia-discloses-applications-impacted-by-log4j-vulnerability/</p>
<p>
原文地址：https://www.freebuf.com/articles/317264.html</p>
頁:
[1]