Lenovo 보안 권고: LEN-9334

잠재적 영향:  원격 데스크톱 서비스 거부 및 블루 스크린 충돌

중요도:  높음

해당 범위: 업계 전반

CVE 식별자: CVE-2016-4959, CVE-2016-3161, CVE-2016-5852, CVE-2016-4960, CVE-2016-5025, CVE-2016-4961

개요:

Quadro, NVS, GeForce Windows 기반 시스템에 영향을 미치는 여러 취약점이 NVidia 드라이버에서 발견됐습니다(CVE-2016-4959, CVE-2016-3161, CVE-2016-5852, CVE-2016-4960, CVE-2016-5025, CVE-2016-4961). 이러한 취약점은 공격자에게 권한이 있는 액세스를 제공하여 블루 스크린 충돌을 일으키는 원격 데스크톱 서비스 거부 등의 악성코드를 실행하도록 할 수 있습니다.

자세한 내용은 여기에서 NVidia 보안 권고문을 확인하십시오.

고객을 위한 완화 전략(스스로 보호하기):

아래의 링크에서 NVIDIA 드라이버를 최신 버전으로 업데이트하십시오.

Lenovo는 적용되는 모든 해당 제품에 걸쳐 현재 NVIDIA 드라이버 업데이트를 시험하고 있습니다. 품질 보증 테스트가 완료되는 대로 Lenovo 기술 지원 사이트에 드라이버 업데이트가 게시될 예정입니다. 제품 픽스는 아래에 명시된 해당 제품을 확인하십시오. 해당 제품용 드라이버가 준비되면 드라이버 다운로드 페이지로 바로 연결됩니다. 본 보안 권고를 꾸준히 확인하여 제품에 맞는 최신 드라이버를 다운로드하십시오.

이 취약점으로 인해 보안이 위험한 수준에 처했거나 Lenovo 승인 드라이버가 준비되기 전에 우선적으로 위험을 경감하고 싶은 경우, NVIDIA 보안 웹페이지(www.nvidia.com/security)를 방문해 참조 드라이버를 다운로드하여 설치하십시오. 참조 드라이버는 Lenovo에서 인정하지 않는 점에 유의하십시오. NVIDIA 기술 지원 사이트에서 드라이버를 설치한 후, 문제가 발생한다면 NVIDIA 에 직접 연락하시기 바랍니다. Lenovo 승인 드라이버를 Lenovo 기술 지원 사이트에서 이용할 수 있게 되면 NVIDIA 참조 드라이버를 제거하고, Lenovo 사이트 드라이버 버전으로 업그레이드할 것을 권장합니다.

해당 제품:

일부 제품의 경우, 여러 버전의 드라이버가 업데이트되었을 수 있습니다. 그럴 경우, 링크를 따라 해당 제품을 위한 기술 지원 페이지로 이동하십시오. 드라이버 및 소프트웨어를 클릭하십시오. 그다음, 운영체제를 클릭하십시오. 구성 요소에서 디스플레이 및 비디오 그래픽을 선택하십시오. 목록을 아래로 스크롤하여 시스템에 맞는 드라이버를 찾으십시오.

제품군을 클릭하면 세부 정보가 나옵니다.

Desktop

Desktop - All in One

IdeaPad- 해당 제품용 출시 계획 확정 단계

System x -Lenovo

System x (IBM)

ThinkPad

ThinkServer

ThinkStation

기타 정보 및 참조 사항:

http://nvidia.custhelp.com/app/answers/detail/a_id/4213/~/security-bulletin%3A-multiple-vulnerabilities-affect-quadro,-nvs,-and-geforce

개정 내역:

Lenovo에서 제공하는 귀하의 장치 및 소프트웨어 업데이트와 권고를 통해 최신 정보를 확인하십시오. 본 권고에 명시된 정보는 어떤 종류의 보증이나 약속 없이 “있는 그대로” 제공됩니다. Lenovo는 본 권고의 내용을 언제든 변경하거나 갱신할 권리가 있습니다.

해당 제품:

Desktop

<위로 가기>

Desktop - All in One

<위로 가기>

IdeaPad

해당 제품용 출시 계획 확정 단계

<위로 가기>

System x -Lenovo

<위로 가기>

System x (IBM)

<위로 가기>

ThinkPad

<위로 가기>

ThinkServer

<위로 가기>

ThinkStation

<위로 가기>