Produkt
sicherheit

NVIDIA nimmt Sicherheitsbedenken sehr ernst und arbeitet daran, diese schnell zu bewerten und darauf zu reagieren. Sobald Sicherheitsbedenken gemeldet werden, beauftragt NVIDIA die zuständigen Ressourcen, um eine Analyse und eine Bewertung bereitzustellen, damit die entsprechenden Maßnahmen zur Behebung des Problems getroffen werden können.

SICHERHEITSBERICHTE
SICHERHEITSRISIKO MELDEN
PSIRT-RICHTLINIEN
DANKSAGUNGEN
PGP-SCHLÜSSEL

Nachfolgend finden Sie eine Liste der veröffentlichten Sicherheitsberichte. NVIDIA rät dazu, den Empfehlungen in diesen Sicherheitsberichten in Hinblick auf Updates von Treibern oder Software-Paketen oder auf spezifische Fehlerbehebungen zu folgen.

Wir empfehlen unseren Kunden dringend, die NVIDIA-Sicherheitsberichte zu abonnieren, um direkt über neue NVIDIA-Sicherheitsberichte oder -Updates informiert zu werden. Sie können die Berichte hier abonnieren.

Weitere Informationen zu NVIDIA-Sicherheitsberichten finden Sie im Abschnitt zu Sicherheitsberichten auf der Seite der PSIRT-Richtlinien.

2019

Sicherheitsbericht-ID	Titel	Mögliche Sicherheitsfolgen	CVE	Veröffentlichungsdatum	Letzte Aktualisierung
4907	Security Bulletin: NVIDIA GPU Display Driver - November 2019	Denial of Service, Rechteausweitung, Ausführung von Code oder Offenlegung von Daten	CVE‑2019‑5690, CVE-2019-2019-5691, CVE-2019-5692, CVE-2019-5693, CVE-2019-5694, CVE-2019-5695, CVE-2019-5696, CVE-2019-5697, CVE-2019-5698	11/6/2019	11/26/2019
4907	Security Bulletin: NVIDIA GPU Display Driver - November 2019	Denial of Service, Rechteausweitung, Ausführung von Code oder Offenlegung von Daten	CVE‑2019‑5690, CVE-2019-2019-5691, CVE-2019-5692, CVE-2019-5693, CVE-2019-5694, CVE-2019-5695, CVE-2019-5696, CVE-2019-5697, CVE-2019-5698	11/6/2019	11/26/2019
4680	Security Bulletin: NVIDIA GeForce Experience - November 2019	Denial of Service, Rechteausweitung, Ausführung von Code oder Offenlegung von Daten	CVE‑2019‑5701, CVE-2019-2019-5689, CVE-2019-5695	11/6/2019	11/6/2019
4928	Security Bulletin: NVIDIA NVFlash, GPUModeSwitch Tool - November 2019	Denial of Service, Rechteausweitung, Ausführung von Code	CVE‑2019‑5688	11/6/2019	11/14/2019
4875	Security Bulletin: NVIDIA SHIELD TV - October 2019	Denial of Service, Rechteausweitung, Ausführung von Code oder Offenlegung von Daten	CVE‑2019‑5699, CVE‑2019‑5700	10/7/2019	10/7/2019
4804	Sicherheitsbericht: NVIDIA SHIELD TV – August 2019	Denial of Service, Rechteausweitung, Ausführung von Code	CVE‑2019‑5679, CVE‑2018‑6267, CVE‑2018‑6268, CVE‑2018‑6269, CVE‑2019‑5680, CVE‑2019‑5681, CVE‑2019‑5682, CVE‑2018‑6241, CVE‑2017‑6275, CVE-2018-6240	8/2/2019	9/23/2019
4841	Sicherheitsbericht: NVIDIA-Grafiktreiber – August 2019	Denial of Service, Rechteausweitung, Ausführung von Code	CVE‑2019‑5683, CVE‑2019‑5684, CVE‑2019‑5685, CVE‑2019‑5686, CVE‑2019‑5687	8/2/2019	8/29/2019
4835	Sicherheitsbericht: NVIDIA Jetson TX1 und Jetson Nano L4T – Juli 2019	Denial of Service, Rechteausweitung, Ausführung von Code	CVE‑2019‑5680	7/18/2019	7/29/2019
4806	Sicherheitsbericht: NVIDIA GeForce Experience – Mai 2019	Denial of Service, Rechteausweitung, Ausführung von Code oder Offenlegung von Daten	CVE‑2019‑5678, CVE‑2019‑5676	5/30/2019	5/30/2019
4797	Sicherheitsbericht: NVIDIA-Grafiktreiber – Mai 2019	Denial of Service, Rechteausweitung, Ausführung von Code oder Offenlegung von Daten	CVE‑2019‑5675, CVE‑2019‑5676, CVE‑2019‑5677	5/9/2019	5/30/2019
4787	Sicherheitsbericht: NVIDIA Jetson TK1 und Jetson TX2 L4T - April 2019	Denial of Service, Rechteausweitung, Ausführung von Code oder Offenlegung von Daten	CVE-2019-5673, CVE-2019-5672, CVE-2018-6271, CVE-2018-6269, CVE-2018-6268, CVE-2018 6267, CVE-2018-3665, CVE-2018-3639, CVE-2018-6239, CVE-2017-6284, CVE-2017-6278, CVE 2017-6274, CVE-2017-0330	4/2/2019	4/2/2019
4784	Sicherheitsbericht: NVIDIA GeForce Experience – März 2019	Denial of Service, Rechteausweitung, Ausführung von Code	CVE-2019-5674	3/26/2019	3/27/2019
4772	Sicherheitsbericht: NVIDIA-Grafiktreiber – Februar 2019	Denial of Service, Rechteausweitung, Ausführung von Code oder Offenlegung von Daten	CVE-2019-5665, CVE-2019-5666, CVE-2019-5667, CVE-2019-5668, CVE-2019-5669, CVE-2019-5670, CVE-2019-5671, CVE-2018-6260	02/22/2019	02/28/2019

2018

Sicherheitsbericht-ID	Titel	Mögliche Sicherheitsfolgen	CVE	Veröffentlichungsdatum	Letzte Aktualisierung
4740	Sicherheitsbericht: NVIDIA GeForce Experience – November 2018	Rechteausweisung oder Offenlegung von Daten	CVE-2018-6260	11/09/2018	11/09/2018
4738	Sicherheitshinweis: NVIDIA-Reaktion auf „Rendered Insecure: GPU Side Channel Attacks are Practical“ (Unsicher: GPU-Seitenkanalangriffe sind praktikabel) – November 2018	Offenlegung von Daten	CVE-2018-6263, CVE‑2018‑6265, CVE‑2018‑6266	11/19/2018	11/19/2018
4704	Sicherheitsbericht: NVIDIA SHIELD TV – Oktober 2018	Rechteausweisung oder Offenlegung von Daten	CVE-2017-5715, CVE-2017-6289, CVE-2017-6293, CVE-2018-6246	10/16/2018	10/16/2018
4725	Sicherheitsbericht: NVIDIA GeForce Experience – September 2018	Denial of Service, Rechteausweitung oder Offenlegung von Daten	CVE 2018-6261, CVE-2018-6262	9/27/2018	9/27/2018
4685	Sicherheitsbericht: NVIDIA GeForce Experience Software Sicherheitsupdates für mehrere Schwachstellen, wenn GameStream aktiviert ist	Rechteausweisung, Denial of Service oder Offenlegung von Daten	CVE-2018-6257, CVE-2018-6258, CVE-2018-6259	8/30/2018	8/30/2018
4682	Sicherheitsbericht: NVIDIA SHIELD TV-Software – Sicherheitsupdates für mehrere Schwachstellen	Ausführung von Code, Denial of Service, Rechteausweitung oder Offenlegung von Daten	CVE-2017-6290, CVE-2017-6292, CVE-2017-6294	6/28/2018	9/14/2018
4660	Sicherheitshinweis: NVIDIA Tegra RCM-Schwachstelle	Ausführung von Code, Rechteausweitung oder Offenlegung von Daten	CVE-2018-6242	4/24/2018	4/24/2018
4649	Sicherheitsbericht: NVIDIA-Grafiktreiber – Sicherheitsupdates für mehrere Schwachstellen	Denial of Service, Ausführung von Code oder Rechteausweitung	CVE-2018-6247, CVE-2018-6248, CVE-2018-6249, CVE-2018-6250, CVE-2018-6251, CVE-2018-6252, CVE-2018-6253	03/28/2018	03/28/2018
4632	Sicherheitsbericht: NVIDIA SHIELD Tablet – Sicherheitsupdate für eine Media-Server-Schwachstelle	Denial of Service oder Rechteausweitung	CVE-2017-6276	03/22/2018	03/22/2018
4635	Sicherheitsbericht: NVIDIA Jetson TX1, Jetson TK1, Jetson TX2 und Tegra K1 L4T – Sicherheitsupdates für mehrere Schwachstellen	Ausführung von Code, Denial of Service, Offenlegung von Daten oder Rechteausweitung	CVE-2016-6776, CVE-2017-0328, CVE-2017-0339, CVE-2017-0448, CVE- 2017-6248, CVE-2017-6274, CVE-2017-6275, CVE-2017-6276, CVE-2017-6278, CVE-2017-6282, CVE-2017-6283	03/20/2018	06/08/2018
4631	Sicherheitsbericht: NVIDIA SHIELD TV – Sicherheitsupdates für mehrere Schwachstellen	Denial of Service, Rechteausweitung oder Offenlegung von Daten	CVE-2017-6279, CVE-2017-6281, CVE-2017-6276, CVE-2017-6282, CVE-2017-6283, CVE-2017-6284, CVE-2017-6296, CVE-2017-6295, CVE-2017-13175	02/15/2018	02/15/2018
4610	Sicherheitsbericht: NVIDIA GeForce Experience – Sicherheitsupdates für Schwachstellen im Hinblick auf CPU-Seitenkanal-Spekulationen	Offenlegung von Daten	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	01/09/2018	01/16/2018
4617	Sicherheitsbericht: NVIDIA Jetson TX2 L4T – Sicherheitsupdates für Schwachstellen im Hinblick auf CPU-Seitenkanal-Spekulationen	Offenlegung von Daten	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	01/05/2018	03/13/2018
4616	Sicherheitsbericht: NVIDIA Jetson TX1-, Jetson TK1- und Tegra K1 L4T – Sicherheitsupdates für Schwachstellen im Hinblick auf CPU-Seitenkanal-Spekulationen	Offenlegung von Daten	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	01/05/2018	06/08/2018
4614	Sicherheitsbericht: NVIDIA Shield Tablet – Sicherheitsupdates für Schwachstellen im Hinblick auf CPU-Seitenkanal-Spekulationen	Offenlegung von Daten	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	04/01/2018	03/22/2018
4613	Sicherheitsbericht: NVIDIA Shield TV – Sicherheitsupdates für Schwachstellen im Hinblick auf CPU-Seitenkanal-Spekulationen	Offenlegung von Daten	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	04/01/2018	01/31/2018
4611	Sicherheitsbericht: NVIDIA Treiber – Sicherheitsupdates für Schwachstellen im Hinblick auf CPU-Seitenkanal-Spekulationen	Offenlegung von Daten	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	04/01/2018	02/14/2018
4609	Sicherheitshinweis: Schwachstellen im Hinblick auf CPU-Seitenkanal-Spekulationen	Offenlegung von Daten	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	03/01/2018	03/01/2018

2017

Sicherheitsbericht-ID	Titel	CVEs	Erstveröffentlichung	Letzte Aktualisierung
4601	Sicherheitsbericht: "KRACK"-Schwachstellen in NVIDIA Linux for Tegra (L4T)	"KRACK"-Schwachstellen: Rechteausweitung oder Offenlegung von Daten: CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088	20/12/2017	01/02/2018
4569	Security Bulletin: NVIDIA Shield Tablet contains multiple vulnerabilities; updates for "BlueBorne" and "KRACK"	Denial of service or possible escalation of privileges: CVE-2017-0331, CVE-2017-0340, CVE-2017-0744, CVE-2017-6247, CVE-2017-6248, CVE-2017-6249, CVE-2017-6258 "BlueBorne" vulnerabilities: Remote execution: CVE-2017-0781, CVE-2017-0782 Man-in-the-middle: CVE-2017-0783 Information disclosure: CVE-2017-0785 "KRACK" vulnerabilities: Escalation of privileges or information disclosure: CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088	30/11/17	30/11/17
4579	Security Bulletin: NVIDIA Shield TV contains updates for "KRACK" vulnerabilities	"KRACK" Vulnerabilities: Escalation of Privileges or Information Disclosure: CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088	01/11/17	01/11/17
4560	Security Bulletin: NVIDIA Tegra Jetson L4T contains multiple vulnerabilities; updates for "BlueBorne" and "Dnsmasq	Denial of service or escalation of privileges: CVE-2016-8482, CVE-2017-0307, CVE-2016-6777, CVE-2016-0834, CVE-2016-6775, CVE-2016-3815, CVE-2016-6776, CVE-2016-3847, CVE-2017-0428, CVE-2016-8424, CVE-2016-8425, CVE-2017-0331, CVE-2016-8430, CVE-2016-8428, CVE-2016-8427, CVE-2017-6273, CVE-2016-8395, CVE-2016-6789, CVE-2016-8400, CVE-2016-8449, CVE-2017-0332, CVE-2016-3930 Denial of service: CVE-2017-0306, CVE-2016-3814, CVE-2017-0326, CVE-2016-6915, CVE-2016-6916, CVE-2016-6917, CVE-2017-0327, CVE-2016-2491, CVE-2016-3793, CVE-2016-8426, CVE-2016-8429 Escalation of privileges: CVE-2017-0429, CVE-2016-2434, CVE-2016-3873, CVE-2017-0325 Information disclosure: CVE-2016-8397 "BlueBorne" Linux vulnerabilities: Remote execution: CVE-2017-0781, CVE-2017-0782 Man-in-the-middle: CVE-2017-0783 Information disclosure: CVE-2017-0785 "Dnsmasq" Linux vulnerabilities: Denial of service: CVE-2017-14491, CVE-2017-14492, CVE-2017-14493, CVE-2017-14495, CVE-2017-14496 Information Disclosure: CVE-2017-14494	16/10/2017	17/10/2017
4560	Sicherheitsbericht: Der NVIDIA-Installer weist eine Schwachstelle in NVISystemService64 auf, die Auswirkungen auf GFE hat	CVE-2017-0316: Denial of Service oder Rechteausweitung	16/10/2017	16/10/2017
4549	Sicherheitsbericht: NVIDIA SHIELD TV weist mehrere Schwachstellen auf; Aktuelles zu "BlueBorne"	CVE-2017-6247, CVE-2017-6248, CVE-2017-6249, CVE-2017-6258: Denial of Service oder potenzielle Rechteausweitung CVE-2017-0326: Denial of Service "BlueBorne"-Schwachstellen bei Android™: CVE-2017-0781, CVE-2017-0782: Ausführung per Remote-Zugriff CVE-2017-0783: Man-in-the-Middle CVE-2017-0785: Offenlegung von Daten	05/10/2017	05/10/2017
4548	Sicherheitsbericht: NVIDIA SHIELD TV und Tablet weisen mehrere Schwachstellen auf	CVE-2016-6777, CVE-2016-6776, CVE-2016-8482, CVE-2017-0428: Denial of Service oder Rechteausweitung CVE-2016-6790, CVE-2016-6775, CVE-2016-2491, CVE-2016-6747: Denial of Service CVE-2016-6789: Rechteausweitung CVE-2016-8397: Offenlegung von Daten	27/09/2017	27/09/2017
4544	Sicherheitsbericht: Der NVIDIA-Grafikprozessor weist mehrere Schwachstellen im Handler der Kernelmodusschicht auf	CVE-2017-6268, CVE-2017-6269, CVE-2017-6277, CVE-2017-6272: Denial of Service oder Rechteausweitung CVE-2017-6266, CVE-2017-6267, CVE-2017-6270, CVE-2017-6271: Denial of Service	21/09/2017	25/09/2017
4525	Sicherheitsbericht: Der NVIDIA-Grafikprozessor weist mehrere Schwachstellen im Handler der Kernelmodusschicht auf.	Denial of Service oder Rechteausweitung: CVE-2017-6252, CVE-2017-6253, CVE-2017-6254, CVE-2017-6255, CVE-2017-6256, CVE-2017-6257 Denial of Service: CVE-2017-6259, CVE-2017-6260 Rechteausweitung: CVE-2017-6251	24/07/2017	25/09/2017
4490	Sicherheitsbericht: NVIDIA SHIELD TV und Tablet weisen mehrere Schwachstellen auf.	Denial of Service oder Rechteausweitung: CVE-2016-8400, CVE-2017-0331, CVE-2016-8395, CVE-2016-8424, CVE-2016-8425, CVE-2016-8427, CVE-2016-8428, CVE-2016-8430, CVE-2016-8429, CVE-2016-8449 Rechteausweitung: CVE-2017-0429 Offenlegung von Daten: CVE-2016-8460, CVE-2017-0448	14/06/2017	22/06/2017
4462	Sicherheitsbericht: Der NVIDIA-Grafiktreiber weist mehrere Schwachstellen im Handler der Kernelmodusschicht auf.	Denial of Service oder Rechteausweitung: CVE-2017-0341, CVE-2017-0342, CVE-2017-0343, CVE-2017-0345, CVE-2017-0346, CVE-2017-0347, CVE-2017-0348, CVE-2017-0349, CVE-2017-0351 Denial of Service: CVE-2017-0350, CVE-2017-0353, CVE-2017-0354, CVE-2017-0355 Rechteausweitung: CVE-2017-0344, CVE-2017-0352	05/09/2017	25/09/2017
4459	Sicherheitsbericht: NVIDIA GeForce Experience weist eine Schwachstelle in der Datei NVIDIA Web Helper.exe (repackaged Node.js) auf	CVE-2017-6250: Verstoß gegen die Richtlinie zur Ausführung von Anwendungen und Ausführung von lokalem Code	27/04/2017	27/04/2017
4456	Whitelisting von Anwendungen mit NVIDIA node.js	Umgehung des Whitelisting von Anwendungen: CVE-2017-6250	21/04/2017	21/04/2017
4398	Sicherheitsbericht: Der NVIDIA-Grafiktreiber weist mehrere Schwachstellen im Handler der Kernelmodusschicht auf.	Denial of Service oder Rechteausweitung: CVE-2017-0308, CVE-2017-0309, CVE-2017-0311, CVE-2017-0312, CVE-2017-0313, CVE-2017-0314, CVE-2017-0315, CVE-2017-0321, CVE-2017-0322, CVE-2017-0323, CVE-2017-0324 Denial of Service: CVE-2017-0310, CVE-2017-0318, CVE-2017-0319, CVE-2017-0320 Rechteausweitung: CVE-2017-0317	14/02/2017	30/05/2017

2016

Sicherheitsbericht-ID	Titel	CVEs	Erstveröffentlichung	Letzte Aktualisierung
4279	Sicherheitsbericht: Schwachstelle in NVIDIA Web Helper.exe wirkt sich auf NVIDIA GeForce Experience aus (CVE-2016-8827)	Offenlegung von Daten: CVE-2016-8827	14/12/2016	14/12/2016
4278	Der NVIDIA Windows-Grafiktreiber weist mehrere Schwachstellen im Handler der Kernelmodusschicht (nvlddmkm.sys) für DxgDdiEscape auf. Der Linux-Grafiktreiber weist eine Schwachstelle in der Kernelmodusschicht (nvidia.ko) auf	CVE-2016-8824, CVE-2016-8821: Rechteausweitung CVE-2016-8822, CVE-2016-8823, CVE-2016-8825: Denial of Service oder potenzielle Rechteausweitung CVE-2016-8826: Denial of Service	14/12/2016	09/03/2017
4276	NVIDIA Shield weist mehrere Schwachstellen in nvhost_job.c auf	CVE-2016-6915, CVE-2016-6916, CVE-2016-6917: Systemabsturz möglich	09/12/2016	09/12/2016
4267	NVIDIA Shield weist mehrere Schwachstellen im Mediaserver und im Kernel auf	CVE-2016-3847: Pufferüberlauf beim Schreiben CVE-2016-3815: Lesen aller Treiber mit vom Nutzer kontrollierter Länge CVE-2016-3873, CVE-2016-3933, CVE-2016-3930, CVE-2016-3844, CVE-2016-3848: Schwachstelle durch vertikale Rechteausweitung CVE-2016-3793: Wettlaufsituation (durch Zugriff auf bereits freigegebenen Speicherbereich) CVE-2016-6677, CVE-2016-6686, CVE-2016-6687, CVE-2016-6688: Offenlegung von Daten	30/11/2016	05/12/2016
4257	Der NVIDIA Windows-Grafiktreiber weist mehrere Schwachstellen im Handler der Kernelmodusschicht (nvlddmkm.sys) für DxgDdiEscape auf	CVE-2016-8813, CVE-2016-8814, CVE-2016-8815, CVE-2016-8816, CVE-2016-8817, CVE-2016-8818 und CVE-2016-8819: Denial of Service oder potenzielle Rechteausweitung CVE-2016-8820: Denial of Service oder Offenlegung von Daten	18/11/2016	09/03/2017
4246	Beim NVIDIA Linux-Grafiktreiber fehlen Berechtigungsprüfungen und er weist Schwachstellen bei der Validierung auf:	CVE-2016-7382 und CVE-2016-7389: Rechteausweitung	28/10/2016	09/03/2017
4247	Der NVIDIA Windows-Grafiktreiber weist mehrere Schwachstellen im Handler der Kernelmodusschicht (nvlddmkm.sys) auf. NVIDIA GeForce Experience weist eine Schwachstelle in der Kernelmodusschicht (nvstreamkms.sys) auf	Der NVIDIA Windows-Grafiktreiber weist mehrere Schwachstellen im Handler der Kernelmodusschicht (nvlddmkm.sys) auf: CVE-2016-8805, CVE-2016-8806, CVE-2016-8807, CVE-2016-8808, CVE-2016-8809, CVE-2016-8810, CVE-2016-8811, CVE-2016-7391, CVE-2016-7387, CVE-2016-7385, CVE-2016-7390, CVE-2016-7384, CVE-2016-7388, CVE-2016-7381, CVE-2016-7383: Denial of Service oder potenzielle Rechteausweitung CVE-2016-7382: Rechteausweitung CVE-2016-7386: Leak von Inhalten des Kernelspeichers in den Benutzerraum aufgrund eines nicht initialisierten Buffers NVIDIA GeForce Experience weist eine Schwachstelle in der Kernelmodusschicht (nvstreamkms.sys) auf: CVE-2016-8812: Denial of Service oder Rechteausweitung	28/10/2016	09/03/2017
4247	NVIDIA GeForce Experience weist eine Schwachstelle in der Kernelmodusschicht (nvstreamkms.sys) auf.	Denial of Service oder Rechteausweitung: CVE-2016-8812	28/10/2016	03/09/2017
4213	Sicherheitsbericht: Mehrere Schwachstellen, die Windows-basierte Systeme mit Quadro, NVS und GeForce betreffen	CVE-2016-4959: Denial of Service auf Remote-Desktops CVE-2016-3161, CVE-2016-5852: Schwachstellen bei GFE GameStream und NVTray-Plugin durch Unquoted Service Path CVE-2016-4960: Vertikale Rechteausweitung bei NVStreamKMS.sys CVE-2016-4961: Denial of Service bei NVStreamKMS.sys (lokal authentifiziert) CVE-2016-5025: Schwachstelle durch Denial of Service bei NVAPI	19/08/2016	19/08/2016
4208	Schwachstellen bei Tegra Linux-Kerneltreibern	Ein lokaler Angreifer könnte die Schwachstellen in NVIDIA Tegra-Kerneltreibern ausnutzen, um Rechte auszuweiten oder eine Ausführung von willkürlichem Kernelcode herbeizuführen.	02/08/2016	02/08/2016
4059	CVE-2016-2556: Kernel driver escape can allow access to restricted functionality	Dieses Problem kann zu erhöhtem Risiko durch den Zugriff von Schadsoftware auf vertrauliche Ressourcen führen. Die Verwundbarkeit könnte für eine potenzielle Eskalierung der Vertraulichkeit ausgenutzt werden, was den Zugriff auf private Daten erlauben oder dazu führen könnte, dass Systemressourcen den Dienst verweigern.	21/03/2016	21/03/2016
4060	CVE-2016-2557: Kernel driver escape privileged memory access	Dieses Problem kann zu erhöhtem Risiko durch den Zugriff von Schadsoftware auf vertrauliche Ressourcen führen. Die Verwundbarkeit könnte für den Zugriff von nicht initialisiertem Speicher oder von Speicher außerhalb vorgegebener Grenzen ausgenutzt werden, was zur Offenlegung von Daten, zu Abstürzen oder zur Dienstverweigerung und zu einer potenziellen Eskalierung der Vertraulichkeit führen kann.	21/03/2016	21/03/2016
4061	CVE-2016-2558: Kernel driver escape allows untrusted pointer	Dieses Problem kann zu erhöhtem Risiko durch den Zugriff von Schadsoftware auf vertrauliche Ressourcen führen. Die Verwundbarkeit könnte für den Zugriff von nicht initialisiertem Speicher oder von Speicher außerhalb vorgegebener Grenzen ausgenutzt werden, was zur Offenlegung von Daten, zu Abstürzen oder zur Dienstverweigerung und zu einer potenziellen Eskalierung der Vertraulichkeit führen kann.	21/03/2016	21/03/2016

2015

Sicherheitsbericht-ID	Titel	CVEs	Erstveröffentlichung	Letzte Aktualisierung
3810	Google Android Stagefright Multimedia Vulnerabilities	Die Multimedia-Engine des Google Android Betriebssystems (Stagefright bzw. libstagefright) ist von mehreren Sicherheitslücken betroffen, durch die ein Remote-Angreifer mit höherstufigen Berechtigungen einen Denial-of-Service oder die Ausführung arbiträren Codes verursachen kann.	20/11/2015	20/11/2015
3806	CVE-2015-7866: NVIDIA CONTROL PANEL UNQUOTED PATH	Die NVIDIA Systemsteuerung ist unter Windows durch eine Unquoted-Path-Sicherheitslücke angreifbar, über die sich ein lokaler Angreifer höherstufige Berechtigungen verschaffen könnte.	18/11/2015	18/11/2015
3807	CVE-2015-7865: STEREOSCOPIC 3D DRIVER SERVICE ARBITRARY RUN KEY CREATION	Der 3D Vision Dienst nvSCPAPISvr.exe erstellt eine benannte Pipe, die eine Erteilung höherstufiger Berechtigungen ermöglichen kann. In Windows Domain-Umgebungen kann die Sicherheitslücke auch ausgenutzt werden, wenn der Angreifer Zugriff auf ein gültiges Benutzerkonto auf einem mit der Domäne verknüpften System hat.	18/11/2015	18/11/2015
3808	CVE-2015-7869: Unsanitized User Mode Input	Diese Hinweise betreffen eine Sicherheitslücke in der NVAPI Supportschicht von NVIDIA Grafiktreibern. Dieser Bericht enthält außerdem Hinweise zu Ganzzahlüberlauf-Problemen im zugrunde liegenden Kernel-Mode-Treiber.	18/11/2015	18/11/2015
3809	MICROSOFT DETOURS SECURITY UPDATE	Ein Bug in der Detours-Implementierung kann die Wirksamkeit bestimmter Sicherheitsmerkmale des Betriebssystems herabsetzen. NVIDIA veröffentlicht mit neuen Versionen eine aktualisierte Detours-Bibliothek, um das Problem zu beheben und NVIDIA Systeme auf den neuesten Stand mit den aktuellsten Microsoft Detours Patches zu bringen.	18/11/2015	18/11/2015
3802	Security Bulletin: CVE-2015-5053: GPU mappings of third-party device IO memory	Escalation of Privileges: CVE-2015-5053	11/09/2015	11/09/2015
3763	CVE-2015-5950 Speicherkorruption aufgrund eines unbereinigten Verweises im NVIDIA Bildschirmtreiber	Es wurde eine Sicherheitslücke im NVIDIA Treiber festgestellt, durch die ein lokaler, unberechtigter Anwender auf den Kernelspeicher zugreifen könnte. Dies könnte dazu genutzt werden, sich lokale Root-Rechte zu verschaffen.	25/09/2015	25/09/2015
3693	CVE-2015-3625: Privileg-Eskalation durch Dereferenzierung unbereinigter Zeiger durch den NVIDIA FreeBSD Kernel-Treiber	Der NVIDIA FreeBSD-Treiber auf Grafikprozessor-Kernelebene bereinigt Zeiger vor der Dereferenzierung nicht ausreichend vom Userspace.	19/06/2015	19/06/2015
4386	Sicherheitsbericht: Schwachstellen in Bash wirken sich auf NVIDIA Tegra Linux L4T aus	CVE-2014-6271, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6278: Schwachstellen in Bash, als "Shellshock" bezeichnet.	03/03/2015	03/02/2017
3634	CVE-2015-1170: Identitätsprüfung für Windows-Berechtigungen	In manchen Fällen validiert die Kernel-Administratorprüfung des NVIDIA Grafiktreibers inkorrekte Identitätslevels auf dem lokalen Client.	02/03/2015	02/03/2015
3618	CVE-2014-5332: SCHWACHSTELLE IN DER NVMAP DES LINUX-KERNELS MIT TEGRA-PROZESSOR	Aufgrund einer vorübergehenden Use-after-free-Schwachstelle in der NVMap-Komponente ist es möglich, dass ein einzelnes festes Bit Daten in einer wiederverwendeten Speicherstruktur löscht. Damit sich ein Angreifer diese Lücke zu Nutze machen kann, muss er die Wettlaufsituation ausnutzen, die zwischen der Umwandlung des Dateideskriptors in einen Zeiger auf die Handle-Struktur (ein bestimmter Zeitpunkt) und der Erhöhung des Bezugszählers der Handle-Struktur (ein anderer Zeitpunkt) besteht, und die Handle-Speicherstruktur dazu zwingen, sich in einem Kernelprozess, in dem das feste Bit für den Missbrauch herangezogen werden kann, wiederverwenden zu lassen.	15/01/2015	15/01/2015

2014

Sicherheitsbericht-ID	Titel	CVEs	Erstveröffentlichung	Letzte Aktualisierung
3610	CVE-2014-8298: GLX-INDIRECT (Inklusive CVE-2014-8093, CVE-2014-8098)	Die Unterstützung von GLX-Indirect-Rendering auf NVIDIA Produkten ist von den kürzlich veröffentlichten X.Org-Schwachstellen (CVE-2014-8093, CVE-2014-8098) sowie von intern identifizierten Schwachstellen (CVE-2014-8298) betroffen.	09/12/2014	09/12/2014
3566	CVE-2014-0224: OpenSSL-Sicherheitslücke in GameStream	Die in die GameStream-Komponenten von GeForce Experience vor Version 2.1.1 und SHIELD Hub vor Version 3.2.18713345 eingebundene OpenSSL-Bibliothek ist von der kürzlich bekannt gewordenen Verwundbarkeit von OpenSSL und SSL/TLS gegenüber MITM-Angriffen (CVE-2014-0224) betroffen. Dadurch könnte ein Angreifer, dem es gelänge, diese Lücke auszunutzen, vertrauliche Daten über GameStream-Sitzungen, wie z. B. das Passwort des Benutzers, stehlen und die Daten der Sitzung verändern.	09/09/2014	09/09/2014
3492	CVE-2014-0160: GameStream OpenSSL Vulnerability.	Die OpenSSL-Bibliothek der GameStream-Komponente von GeForce Experience 2.0.0 ist von der kürzlich bekannt gewordenen Sicherheitslücke "Heartbleed" betroffen. Über diese Sicherheitslücke könnte ein Angreifer auf einem anderen Computer den Prozessspeicher des GameStream-Dienstes auslesen und möglicherweise vertrauliche Daten der GameStream-Sitzung wie das Benutzerpasswort stehlen oder zukünftige GameStream-Sitzung entschlüsseln.	29/04/2014	29/04/2014

2013

Sicherheitsbericht-ID	Titel	CVEs	Erstveröffentlichung	Letzte Aktualisierung
3377	CVE-2013-5987: Risiko eines unbefugten Zugriffs auf den Grafikprozessor	Aufgrund eines Bugs des NVIDIA Grafiktreibers besteht das Risiko, dass unberechtigte Anwender-Software unbefugt auf den Grafikprozessor zugreifen kann. Über diese Schwachstelle könnte ein Angreifer die Kontrolle über das betroffene System übernehmen.	02/12/2013	02/12/2013
3290	CVE-2013-0131: Pufferüberlauf durch ARGB-Cursor bei NVIDIA UNIX Grafikprozessortreiber im "NoScanout" Modus	Beim Betrieb des NVIDIA Treibers für das X Window System im "NoScanout" Modus bewirkt der Treiber einen Pufferüberlauf, wenn ein X-Client einen ARGB-Cursor installiert, der größer als erwartet ist (64x64 bzw. 256x256, je nach Treiberversion). Dies kann zu einem Denial of Service führen (zum Beispiel einem Segmentierungsfehler des X-Servers) oder für die Ausführung von arbiträren Codes ausgenutzt werden. Da der X-Server in vielen Konfigurationen als Setuid Root läuft, könnte ein Angreifer diese Anfälligkeit in diesen Konfigurationen nutzen, um sich Root-Rechte zu verschaffen.	02/04/2013	02/04/2013
3288	CVE-2013-0109: Schwachstelle des NVIDIA Displaytreiberdienstes	Aufgrund eines Problems des NVIDIA Treibers können Angreifer durch Erzwingen von Ausnahmen und Überschreiben des Speichers ihre Berechtigungen eventuell erweitern, um als Administrator die Kontrolle über das System zu übernehmen. Die Schwachstelle steht im Zusammenhang mit dem NVIDIA Displaytreiberdienst und betrifft NVIDIA Treiber für Windows Betriebssysteme (Windows XP/Windows Vista/Windows 7/Windows 8 - 32 & 64-Bit) ab Treiberversion 173.	22/02/2013	22/02/2013
3288	CVE-2013-0110: Schwachstelle des NVIDIA Stereo 3D-Treiberdienstes	NVIDIA hat ein Problem mit dem NVIDIA Stereo 3D-Treiberdienst (nvSCPAPISvr.exe) verifiziert, das Angreifern eventuell ermöglicht, durch Einfügen einer ausführbaren Datei in den Pfad des betroffenen Dienstes Berechtigungen lokal zu erweitern. In diesem Fall beruht das Problem darauf, dass der Dienst einen Dienstpfad ohne Anführungszeichen verwendet, der mindestens ein Leerzeichen enthält.	22/02/2013	22/02/2013
3288	CVE-2013-0111: Schwachstelle des NVIDIA Update Service Daemons	NVIDIA hat ein Problem mit dem NVIDIA Update Service Daemon (daemonu.exe) verifiziert, das Angreifern eventuell ermöglicht, durch Einfügen einer ausführbaren Datei in den Pfad des betroffenen Dienstes Berechtigungen lokal zu erweitern. In diesem Fall beruht das Problem darauf, dass der Dienst einen Dienstpfad ohne Anführungszeichen verwendet, der mindestens ein Leerzeichen enthält.	22/02/2013	22/02/2013
3140	CVE-2012-4225: NVIDIA UNIX graphics driver Vulnerability	NVIDIA UNIX graphics drivers before 295.71 and before 304.32 allows local users to write to arbitrary physical memory locations and gain privileges by modifying the VGA window using /dev/nvidia0.	02/08/2012	20/02/2013
3109	CVE-2012-4225: Schwachstelle des NVIDIA UNIX Grafiktreibers	NVIDIA UNIX Grafiktreiber vor Version 295.71 und vor Version 304.32 ermöglichen lokalen Anwendern das Schreiben auf beliebige Speicherorte des physischen Speichers und die Erweiterung von Berechtigungen durch die Modifikation des VGA-Fensters mithilfe von /dev/nvidia0.	04/04/2012	06/08/2012
1971	CVE-2012-0946: Sicherheitsschwachstelle des NVIDIA UNIX Treibers	Aufgrund dieser Schwachstelle können Angreifer mit Lese- und Schreibzugriff auf die Grafikprozessorknoten den Grafikprozessor neu konfigurieren, um Zugriff auf beliebigen Systemspeicher zu erhalten.	18/10/2006	20/02/2013

Wenn Sie ein Sicherheitsproblem melden möchten, nutzen Sie die unten aufgeführten Kontaktmöglichkeiten:

Frage	NVIDIA-Kontaktperson oder -Ressource
Wie melde ich ein Sicherheitsproblem auf einer NVIDIA-Webseite?	E-Mail an das Application Security-Team senden
Wie melde ich ein potenzielles Sicherheitsrisiko in einem NVIDIA-Produkt?	OEM-Partner sollten sich an ihren Customer Program Manager wenden. NVIDIA empfiehlt, die Bekanntgabe von Sicherheitsrisiken über das Product Security Incident Response Team (PSIRT) zu koordinieren. Sicherheitsforscher, Branchengruppen, Behörden und Anbieter können potenzielle Sicherheitsrisiken dem NVIDIA PSIRT melden, entweder über das entsprechende Formular oder per E-Mail*.
Wie kann ich NVIDIA Feedback zu seinen Produkten oder Services zukommen lassen?	Auf der Website des NVIDIA-Supports
Wo erhalte ich technischen Support für mein NVIDIA-Produkt?	Auf der Website des NVIDIA-Supports
Wo kann ich mehr über Sicherheits-Updates für NVIDIA-Produkte erfahren?	Weitere Informationen zu NVIDIA-Sicherheitsberichten finden Sie im Abschnitt „Sicherheitsberichte“ auf der Seite der PSIRT-Richtlinien.
Wie kann ich E-Mails, Websites oder Pop-up-Fenster melden, in denen fälschlicherweise behauptet wird, sie stammen von NVIDIA?	Auf der Website des NVIDIA-Supports
Wie melde ich den Missbrauch der Produkte und Services von NVIDIA zu böswilligen oder illegalen Zwecken?	Auf der Website des NVIDIA-Supports
Wie melde ich Softwarepiraterie (das Kopieren, Verkaufen oder die Verwendung von Software, die nicht ordnungsgemäß lizenziert ist)?	Auf der Website des NVIDIA-Supports

*Wenn Sie ein potenzielles Sicherheitsrisiko per E-Mail melden, verschlüsseln Sie bitte Ihre Nachricht mithilfe des öffentlichen PGP-Schlüssels (mehr dazu auf der Seite „PGP Key“) von NVIDIA und geben Sie folgende Informationen an:

Produkt-/Treibername und Version/Zweig, in dem das Sicherheitsrisiko entdeckt wurde
Art des Sicherheitsrisikos (XSS, Pufferüberlauf usw.)
Anleitung zum Rekonstruieren des Sicherheitsrisikos
Wirksamkeitsnachweis oder Exploit-Code
Potenzielle Auswirkung des Sicherheitsrisikos, einschließlich Informationen darüber, wie ein Angreifer das Sicherheitsrisiko ausnutzen könnte

Inhalt

NVIDIA PSIRT – Sicherheitsrisiko-Management
Melden potenzieller Sicherheitsrisiken
Coordinated Vulnerability Disclosure (Koordinierte Offenlegung des Sicherheitsrisikos)
Abonnieren von Sicherheitsberichten und Updates
Medien- oder PR-Anfragen zu Informationen über Sicherheitsrisiken bei NVIDIA
NVIDIA PSIRT Sicherheitsrisiko-Managementprozess
Bewertung des Sicherheitsrisikos mithilfe des Common Vulnerability Scoring Systems (CVSS)
Richtlinie zur Bereitstellung von Informationen über Sicherheitsrisiken
Sicherheitsberichte
Sicherheitshinweis
Behebung von Sicherheitsrisiken
Kundenrechte: Garantien, Support und Wartung
Haftungsausschluss

NVIDIA PSIRT – Sicherheitsrisiko-Management

Das NVIDIA Product Security Incident Response Team (PSIRT) hat sich zum Ziel gemacht, das mit Sicherheitsrisiken verbundene Kundenrisiko zu minimieren, indem es für zeitnahe Informationen, Orientierungshilfen und die Behebung von Sicherheitsrisiken in unseren Produkten sorgt. NVIDIA PSIRT ist ein weltweit agierendes Team, das für Entgegennahme, Untersuchung, interne Koordination und Behebung von Sicherheitsrisiken sowie für die Weitergabe von Informationen zu Sicherheitsrisiken in Bezug auf NVIDIA-Produkte verantwortlich ist.

Eine der Hauptaufgaben von NVIDIAs PSIRT ist die Koordination der Reaktionen und die Offenlegung aller extern identifizierten Sicherheitsrisiken in NVIDIA-Produkten.

Melden eines potenziellen Sicherheitsrisikos

NVIDIA begrüßt Berichte von unabhängigen Forschern, Branchenorganisationen, Zulieferern, Kunden und anderen Quellen, die Bedenken in Bezug auf die Produktsicherheit haben.

Weitere Informationen dazu, wie Sie ein potenzielles Sicherheitsrisiko melden können, finden Sie auf der Seite „Report Vulnerability“ (Sicherheitsrisiko melden).

Koordinierte Offenlegung von Sicherheitsrisiken

NVIDIA ist bestrebt, die Coordinated Vulnerability Disclosure (Koordinierte Offenlegung von Sicherheitsrisiken, CVD) einzuhalten. CVD ist ein Prozess, bei dem unabhängige Personen, die ein Sicherheitsrisiko in unserem Produkt entdecken, NVIDIA direkt kontaktieren können. Dies ermöglicht es uns, das Sicherheitsrisiko zu untersuchen und zu beheben, bevor die meldende Person diese Information an die Öffentlichkeit weitergibt.

NVIDIA PSIRT steht während der Untersuchung des Sicherheitsrisikos in Kontakt mit der meldenden Person. Diese erhält entsprechend aktualisierte Fortschrittsberichte, sofern dieses Vorgehen als angemessen erachtet wird. Hat die meldende Person zugestimmt, kann NVIDIA PSIRT sie auf unserer Anerkennungsseite nennen und erwähnen, dass diese Person ein begründetes Sicherheitsrisiko in unserem Produkt entdeckt und uns dieses Problem vertraulich gemeldet hat. Nachdem NVIDIA Informationen über ein Update oder eine Fehlerbehebung veröffentlicht hat, darf sich die Person, die das Problem gemeldet hat, öffentlich zur Schwachstelle äußern.

Die Einhaltung der CVD von NVIDIA ermöglicht es uns, unsere Kunden zu schützen und gleichzeitig öffentliche Offenlegungen zu koordinieren und den meldenden Personen für ihre Entdeckung entsprechend zu danken.

Wenn ein gemeldetes Sicherheitsrisiko ein Lieferantenprodukt betrifft, benachrichtigt das PSIRT von NVIDIA den Lieferanten direkt, stimmt sich mit der meldenden Person ab oder engagiert ein externes Koordinationscenter.

Sicherheitsberichte und -Updates abonnieren

Die Liste der veröffentlichten Sicherheitsberichte finden Sie auf der Seite „Security Bulletin“ (Sicherheitsberichte) von NVIDIA.

Wir empfehlen unseren Kunden dringend, die NVIDIA-Sicherheitsberichte zu abonnieren, um direkt über neue NVIDIA-Sicherheitsberichte oder -Updates informiert zu werden.

Sie können die Berichte hier abonnieren.

Weitere Informationen zu NVIDIA-Sicherheitsberichten finden Sie im Abschnitt Sicherheitsberichte in diesem Dokument.

Medien oder PR-Anfragen zu Informationen über NVIDIA-Sicherheitsrisiken

Wenden Sie sich bitte an einen der hier aufgeführten Corporate Communications-Kontakte.

NVIDIA PSIRT Sicherheitsrisiko-Managementprozess

Die folgende Grafik stellt den NVIDIA PSIRT-Prozess auf einem hohen Niveau dar.

Abb. 1: Prozess des NVIDIA Product Security Incident Response Teams (PSIRT)

Bewertung von Sicherheitsrisiken mithilfe des Common Vulnerability Scoring Systems (CVSS)

NVIDIA nutzt derzeit das Common Vulnerability Scoring System, Version 3.0 (CVSS v3.0), um den Schweregrad von identifizierten Sicherheitsrisiken zu ermitteln. CVSS aktiviert ein allgemeines Bewertungsverfahren und eine gemeinsame Sprache, um die Eigenschaften und Auswirkungen von Sicherheitsrisiken zu kommunizieren. CVSS versucht, das von einem Sicherheitsrisiko ausgehende Gefahrenpotenzial zu ermitteln. Das CVSS-Modell bezieht sich dabei auf drei unterschiedliche Messwerte oder Bewertungen. Dazu zählen Basisberechnung sowie temporäre und ökologische Berechnungen, die jeweils aus einem Metriksatz bestehen. Den vom Forum of Incident Response and Security Teams (FIRST) vorgegebenen Vollstandard finden Sie unter: https://www.first.org/cvss .

NVIDIA wendet die CVSS v3.0 Specification Document Qualitative Severity Rating Scale (https://www.first.org/cvss/specification-document) an, um die in der folgenden Tabelle aufgeführten Schweregradbewertungen festzulegen:

Schweregradbewertung	CVSS-Wert
Kritisch	9,0–10,0
Hoch	7,0–8,9
Mittel	4,0–6,9
Niedrig	1–3,9
Keine	0.0

NVIDIA behält sich das Recht vor, in bestimmten Fällen von diesen Richtlinien abzuweichen, wenn zusätzliche Faktoren in der CVSS-Bewertung nicht korrekt erfasst wurden.

Sofern zutreffend, enthalten die NVIDIA-Sicherheitsberichte die CVSS v3.0-Basisbewertung und die potenzielle temporäre Bewertung. Die NVIDIA-Risikobewertung basiert auf einem durchschnittlichen Risiko in mehreren installierten Systemen und spiegelt u. U. nicht das tatsächlich geltende Risiko in Ihrer lokalen Installation wider.

NVIDIA empfiehlt Ihnen, einen Sicherheits- bzw. IT-Spezialisten zu konsultieren, um das Risiko für Ihre spezielle Konfiguration zu bestimmen. Darüber hinaus sollten Sie die ökologische Bewertung basierend auf Ihren Netzwerkparametern berechnen. NVIDIA empfiehlt allen Kunden, die Basisbewertung und alle temporären und/oder ökologischen Bewertungen zu berücksichtigen, die für die Ermittlung des allgemeinen Risikos für ihre Umgebung relevant sein könnten. Diese Gesamtbewertung stellt einen bestimmten Zeitpunkt dar und ist auf Ihre spezielle Umgebung zugeschnitten. Lassen Sie dieses Problem durch einen Sicherheits- oder IT-Spezialisten auswerten und nutzen Sie diese abschließende Bewertung, um die Reaktionsreihenfolge in Ihrer eigenen Umgebung festzulegen.

Richtlinie zur Bereitstellung von Informationen über Sicherheitsrisiken

NVIDIA verwendet die folgenden Richtlinien für Softwarerisiken von Nicht-Dritten, um den entsprechenden Kommunikationsplan zu bestimmen:

Schweregradbewertung	CVSS-Wert	Kommunikationsplan
Kritisch	9,0-10,0	NVIDIA-Sicherheitsbericht
Hoch	7,0-8,9
Mittel	4,0-6,9
Niedrig	3,9 oder weniger	Produktversionshinweis

Besteht ein Sicherheitsproblem mit einer Softwarekomponente von Drittanbietern, die in einem NVIDIA-Produkt verwendet wird, veröffentlicht NVIDIA ggf. einen Sicherheitsbericht. Wird ein Sicherheitsbericht für ein Sicherheitsrisiko bei einer Softwarekomponente eines Drittanbieters veröffentlicht, wendet NVIDIA normalerweise die CVSS-Bewertung an, die vom Hersteller der Komponente bereitgestellt wurde. In einigen Fällen passt NVIDIA u. U. die CVSS-Bewertung an, um die Auswirkung auf das NVIDIA-Produkt wiederzugeben.

NVIDIA behält sich das Recht vor, in bestimmten Fällen von diesen Richtlinien abzuweichen, wenn zusätzliche Faktoren in der CVSS-Bewertung nicht korrekt erfasst wurden.

Sicherheitsberichte

In den meisten Fällen sieht NVIDIA vor, seine Kunden zu informieren, wenn es eine praktische Problemumgehung oder ein Sicherheitsupdate für ein Sicherheitsrisiko gibt. Die Benachrichtigung erfolgt mittels zielgerichteter Kommunikationen oder durch die Veröffentlichung eines Sicherheitsberichts. Vor der Veröffentlichung eines Sicherheitsberichts wird zuerst der NVIDIA PSIRT den Reaktionsprozess auf das Sicherheitsrisiko abschließen und sicherstellen, dass ausreichend Software-Patches oder Problemumgehungen zur Verfügung stehen bzw. dass eine nachfolgende öffentliche Offenlegung von Fehlerbehebung geplant ist, um die Sicherheitsrisiken zu beseitigen.

Sicherheitsberichte sollen das richtige Gleichgewicht an Informationen enthalten, indem sie ausreichend Details bereitstellen, damit Kunden die entsprechenden Sicherheitsmaßnahmen treffen können. Sie sollen jedoch keine ausführlichen Informationen umfassen, damit böswillige Nutzer die Informationen nicht ausnutzen können. NVIDIA-Sicherheitsberichte enthalten in der Regel folgende Informationen (wo zutreffend):

Betroffene Produkte und Versionen
Common Vulnerability Enumeration (CVE)-Kennung für das Sicherheitsrisiko (siehe http://cve.mitre.org)
Kurze Beschreibung des Sicherheitsrisikos und potenzielle Auswirkung, wenn dieses Risiko ausgenutzt wird
Common Vulnerability Scoring System (CVSS)-Schweregradbewertung des Sicherheitsrisikos (siehe http://www.first.org/cvss/cvss-guide.html)
Details zur Fehlerbehebung wie z. B. Sicherheitsupdate, Behebung oder andere durch den Kunden notwendige Maßnahmen
Danksagung an die Person, die das identifizierte Sicherheitsrisiko gemeldet hat, und Anerkennung für die Zusammenarbeit mit NVIDIA bei der Koordinierten Darstellung des Sicherheitsrisikos

NVIDIA stellt keine zusätzlichen Informationen zu den Einzelheiten der Sicherheitsrisiken als die bereit, welche bereits im Sicherheitsbericht und in zugehörigen Dokumentationen wie Versionshinweisen, Artikeln aus der Wissensdatenbank, FAQs, usw. enthalten sind. NVIDIA gibt keine Exploit-Codes bzw. Wirksamkeitsnachweise für identifizierte Sicherheitsrisiken weiter.

Gemäß den branchenüblichen Praktiken gibt NVIDIA Erkenntnisse aus internen Sicherheitstests oder anderen Formen von Sicherheitsaktionen nicht an externe Entitäten weiter. Es sei darauf hingewiesen, dass sämtliche Scans von NVIDIA-Sicherheitsproduktionssystemen als Angriff gewertet werden. Wenn Sie OEM-Partner sind, koordinieren Sie Ihren Bedarf bitte mit Ihrem NVIDIA-Programm-Manager.

NVIDIA-Sicherheitsberichte werden auf der Seite „Security Bulletin“ (Sicherheitsberichte) veröffentlicht. Sie können die Berichte hier abonnieren.

Sicherheitshinweis

NVIDIA veröffentlicht u. U. eine spezielle Kommunikation, um schnell und angemessen auf öffentliche Offenlegungen eines Sicherheitsrisikos zu reagieren, das bereits umfassende öffentliche Aufmerksamkeit erregt hat und für das Exploits wahrscheinlich vorhanden sind bzw. für das eine aktive Ausnutzung erwartet wird. In so eine Fall kann NVIDIA die Kommunikation forcieren, die ggf. einen vollständigen Satz von Patches oder Problemumgehungen enthält. Eine derartige Meldung wird als Sicherheitshinweis bezeichnet und auf der Seite „Security Bulletin“ (Sicherheitsberichte) veröffentlicht.

Behebung von Sicherheitsrisiken

NVIDIA nimmt Sicherheitsbedenken sehr ernst und arbeitet daran, diese zeitnah zu bewerten und darauf zu reagieren. Reaktionszeitleisten hängen von vielen Faktoren ab (z. B. Schweregrad, betroffenes Produkt, aktueller Entwicklungszyklus und QA-Zyklen) sowie davon, ob das Problem nur mit einer wichtigen neuen Version behoben werden kann.

Die Problembehebung kann eine oder mehrere der folgenden Formen annehmen:

Eine neue Version
Ein von NVIDIA bereitgestellter Patch
Anweisungen zum Herunterladen und Installieren eines Updates oder Patches von einem Drittanbieter

Eine Problemumgehung zur Minderung des Sicherheitsrisikos

Ungeachtet des Vorstehenden garantiert NVIDIA keine bestimmte Lösung für Probleme und es werden möglicherweise nicht alle Probleme behoben.

Kundenrechte: Garantien, Support und Wartung

Die Rechte von NVIDIA-Kunden in Bezug auf Garantien sowie Support und Wartung, einschließlich Sicherheitsrisiken, werden für sämtliche NVIDIA-Softwareprodukte von der anwendbaren Vereinbarung zwischen NVIDIA und jedem einzelnen Kunden geregelt.

Die Erklärungen auf dieser Webseite ändern oder erweitern keine bestehenden Kundenrechte und schaffen keine zusätzlichen Garantien. Sämtliche an NVIDIA weitergegebene Informationen in Bezug auf Sicherheitsrisiken in NVIDIA-Produkten, einschließlich sämtliche Informationen in einem Schwachstellenbericht zu einem bestimmten Produkt, werden zu alleinigen Informationen von NVIDIA.

Haftungsausschluss

Sämtliche Aspekte des PSIRT-Prozesses und Richtlinien von NVIDIA können jederzeit und ohne vorherige Ankündigung von Fall zu Fall geändert werden. Es besteht keine Garantie auf Rückmeldung zu speziellen Problemen oder Problemgruppen. Die Verwendung von Informationen aus diesem Dokument oder der in diesem Dokument verlinkten Materialien unterliegt Ihrer eigenen Verantwortung. NVIDIA behält sich das Recht vor, dieses Dokument jederzeit und ohne vorherige Ankündigung zu ändern.

ALLE INFORMATIONEN, DESIGNSPEZIFIKATIONEN, REFERENZKARTEN, DATEIEN, ZEICHNUNGEN, DIAGNOSEN, LISTEN UND SONSTIGEN DOKUMENTE VON NVIDIA (ZUSAMMEN ODER EINZELN ALS „MATERIALIEN“ BEZEICHNET) WERDEN „WIE BESEHEN“ BEREITGESTELLT. NVIDIA GEWÄHRT IN BEZUG AUF DIE MATERIALIEN KEINE GARANTIEN – WEDER AUSDRÜCKLICH, IMPLIZIERT, GESETZLICH VORGESCHRIEBEN ODER AUF SONSTIGE WEISE. ALLE AUSDRÜCKLICHEN ODER IMPLIZIERTEN BEDINGUNGEN, REPRÄSENTATIONEN UND GARANTIEN, EINSCHLIESSLICH ALLER IMPLIZIERTEN GARANTIEN ODER VERPFLICHTUNGEN, MARKTGÄNGIGKEIT, ZUFRIEDENSTELLENDE QUALITÄT, TAUGLICHKEIT FÜR EINEN BESTIMMTEN ZWECK UND NICHT-VERLETZUNG SIND HIERMIT UND SOWEIT GESETZLICH ZULÄSSIG AUSGESCHLOSSEN.

Die in diesem Artikel genannten Informationen sind nach bestem Wissen und Gewissen zutreffend und verlässlich. Die NVIDIA Corporation übernimmt jedoch keinerlei Verantwortung für Konsequenzen, die aus der Nutzung dieser Informationen entstehen, bzw. für Patentrechtsverletzungen oder andere Verstöße gegen die Rechte Dritter, die aus einer solchen Nutzung entstehen. Es wird weder impliziert noch anderweitig eine Lizenz im Rahmen eines Patents oder eines Patentanspruchs der NVIDIA Corporation gewährt. Die in diesem Artikel genannten Spezifikationen können sich jederzeit ohne weitere Ankündigung ändern. Dieser Artikel löst alle eventuell vorab bereitgestellten Informationen ab und ersetzt diese. Ohne die ausdrückliche vorherige schriftliche Genehmigung der NVIDIA Corporation dürfen Produkte der NVIDIA Corporation nicht als missionskritische Komponenten in lebenserhaltenden Geräten oder Systemen eingesetzt werden.

NVIDIA empfiehlt, die Bekanntgabe von Sicherheitsrisiken über das Formular zum Melden von Sicherheitsrisiken zu koordinieren.

NVIDIA dankt den folgenden Personen und Organisationen für ihre Unterstützung bei unserem Bestreben, unsere Produkte sicherer zu machen.

2019

Security Bulletin ID	CVE(s)	Acknowledgement
4680	CVE-2019-5701	Hashim Jawad of ACTIVELabs
4680	CVE-2019-5695	Peleg Hadar of SafeBreach Labs
4680	CVE-2019-5689	Siyuan Yi of Chengdu University of Technology
4907	CVE-2019-5694 CVE-2019-5695	Peleg Hadar of SafeBreach Labs
4928	CVE-2019-5688	Jesse Michael und Mickey Shkatov von Eclypsium
4875	CVE-2019-5700	Ryan Grachek
4804	CVE-2019-5681	Yousra Aafer
4804	CVE-2019-5682	Leron Gray (daddycocoaman)
4841	CVE-2019-5684 CVE-2019-5685	Piotr Bania von Cisco Talos
4835	CVE-2019-5680	Balázs Triszka
4806	CVE-2019-5678	David Yesland von Rhino Security Labs
4797	CVE-2019-5676	Kushal Arvind Shah von FortiGuard Labs bei Fortinet, Łukasz „zaeek“, Yasin Soliman, Marius Gabriel Mihai und Stefan Kanthak
4787	CVE-2019-5672	Jesse Raffa
4784	CVE-2019-5674	David Yesland von Rhino Security Labs
4772	CVE-2019-5665	Christoffer Wiman
N/A	N/A	Pankaj Kumar Thakur Taeyun Jang Jesse Michael und Mickey Shkatov von Eclypsium Rich Mirch Raghavendra Singh Sameer Phad Hamdi Maamri

2018

Sicherheitsbericht-ID	CVE	Danksagungen
4740	CVE-2018-6266	Akshay Jain
4740	CVE-2018-6263	Pierre-Alexandre Braeken
4738	CVE-2018-6260	Hoda Naghibijouybari, Ajaya Neupane, Zhiyun Qian, and Nael Abu-Ghazaleh
4725	CVE-2018-6261	Mark Barnes
4660	CVE-2018-6242	Kate Temkin
4649	CVE-2018-6251	Piotr Bania von Cisco Talos
N/A	N/A	Gehan Kaushal, Hassy Vinod

2017

Sicherheitsbericht-ID	CVE(s)	Danksagungen
N/A	N/A	Andriy Noble
4561	CVE-2017-0306 CVE-2016-6915 CVE-2016-6916 CVE-2016-6917	Nathan Crandall, Product Security Team von Tesla Motors
4560	CVE-2017-0316	Tim Harrison
4544	CVE-2017-6269 CVE-2017-6270 CVE-2017-6271	Enrique Nissim, IOActive
4525	CVE-2017-6256	Enrique Nissim, IOActive
4525	CVE-2017-6259	Andrei Lascu und Alastair Donaldson, Multicore Programming Group am Imperial College London
4398	CVE-2017-0312 CVE-2017-0313	Oliver Chang, Google Project Zero
4398	CVE-2017-0317	Ryan Whitworth
N/A	N/A	Kushal Arvind Shah, FortiGuard Labs bei Fortinet
N/A	N/A	Tim Harrison

2016

Sicherheitsbericht-ID	CVE(s)	Danksagungen
4279	CVE-2016-8827	Oden Schmit
4278	CVE-2016-8822	Oliver Chang, Google Project Zero
4278	CVE-2016-8823	Piotr Bania, Cisco Talos
4276	CVE-2016-6915 CVE-2016-6916 CVE-2016-6917	Nathan Crandall, Product Security Team von Tesla Motors
4267	CVE-2016-3847 CVE-2016-3848	Nathan Crandall, Product Security Team von Tesla Motors
4267	CVE-2016-3793	Peter Pi, Trend Micro
4267	CVE-2016-3815	Scott Bauer
4267	CVE-2016-3844	Chiachih Wu, CORE Team
4267	CVE-2016-3844	Mingjian Zhou, CORE Team
4267	CVE-2016-3844	Xuxian Jiang, CORE Team
4267	CVE-2016-3873	Sagi Kedmi, Forscher für IBM Security X-Force
4267	CVE-2016-6688 CVE-2016-6677 CVE-2016-6687 CVE-2016-6686 CVE-2016-3930	Jianqiang Zhao
4267	CVE-2016-6688 CVE-2016-6677 CVE-2016-6687 CVE-2016-6686 CVE-2016-3930	PJF, IceSword Lab, Qihoo 360 Technology Co. Ltd.
4267	CVE-2016-3933	Mingjian Zhou, CORE Team
4267	CVE-2016-3933	Chiachih Wu, CORE Team
4267	CVE-2016-3933	Xuxian Jiang, CORE Team
4247	CVE-2016-8805 CVE-2016-8806 CVE-2016-8807 CVE-2016-8808 CVE-2016-8809 CVE-2016-8810 CVE-2016-8811 CVE-2016-8812 CVE-2016-7391 CVE-2016-7387 CVE-2016-7385 CVE-2016-7390 CVE-2016-7384 CVE-2016-7386	Oliver Chang, Google Project Zero
4213	CVE-2016-4959	Tripwire VERT
4213	CVE-2016-3161 CVE-2016-5852	Alin Ghica
4213	CVE-2016-4960 CVE-2016-4961	Joseph Bialek, Microsoft Vulnerability Research
4213	CVE-2016-5025	Daniel Cornel
4208	CVE-2016-2434 CVE-2016-2435 CVE-2016-2436 CVE-2016-2445 CVE-2016-2446	Jianqiang Zhao, IceSword Lab, Qihoo 360 Technology Co. Ltd.
4208	CVE-2016-2434 CVE-2016-2435 CVE-2016-2436 CVE-2016-2445 CVE-2016-2446	PJF, IceSword Lab, Qihoo 360 Technology Co. Ltd.
4208	CVE-2016-2437	Yuan-Tsung Lo, CORE Team
4208	CVE-2016-2437	Lubo Zhang, CORE Team
4208	CVE-2016-2437	Chiachih Wu, CORE Team
4208	CVE-2016-2437	Xuxian Jiang, CORE Team

2015

Sicherheitsbericht-ID	CVE(s)	Danksagungen
3810	CVE-2015-1538 CVE-2015-1539 CVE-2015-3824 CVE-2015-3826 CVE-2015-3827 CVE-2015-3828 CVE-2015-3829 CVE-2015-3864	Joshua J. Drake, Zimperium
3809	No CVE	McAfee/Intel Security in Zusammenarbeit mit NIVIDA
3808	CVE-2015-7869	Axel Monroy, Intel, in cooperation with NIVIDA
3808	CVE-2015-7869	Nikita Tarakanov, Intel in Zusammenarbeit mit NIVIDA
3806	CVE-2015-7866	Wesley Daniels
3802	CVE-2015-5053	Mellanox Technologies in Zusammenarbeit mit NIVIDA
3763	CVE-2015-5950	Dario Weisser
3634	CVE-2015-1170	James Forshaw, Google Project Zero

2014

Sicherheitsbericht-ID	CVE(s)	Danksagungen
3618	CVE-2014-5332	Lee Campbell, Google Chrome Security
3610	CVE-2014-8093 CVE-2014-8098	Adam Jackson
3610	CVE-2014-8093 CVE-2014-8098	Alan Coopersmith
3610	CVE-2014-8298	Robert Morell, NVIDIA

2013

Sicherheitsbericht-ID	CVE(s)	Danksagungen
3377	CVE-2013-5987	Marcin Kościelnicki, X.Org Foundation Nouveau Project

Öffentlicher PGP-Schlüssel von NVIDIA zu Kommunikationszwecken.

-----BEGIN PGP PUBLIC KEY BLOCK-----

Version: PGP Universal 3.4.2 (Build 1298)

mQENBF1gT/cBCADNWfruPik0NHJqaS2O61EdpuD3xlQVTXylc18/fXfR6YztS80n ogo3DrvKLk3VoSgoBEm70rgOOCayUBkoVJwIOuh4eV1GsdIZjRu9vuYTu5nfGLrF +hm2i/LjyiuFjm7tfA0Os936ay0pblY407HIUDLzpzGhb0LuMzRFW3e2RGuobRwU yZaO+o60o+J4gXRgJWPWh8JsLmgGrm/dOZVOSCOTzjXRydNMsG1JUQAXHPlN6pOD 98ajG9Eg+ryR1ubV1fMFr+lFfNG0yG1Ea0M7RVhQ+IfLIbMYN7YUw3DDrJOFG4+t QhP7f6XANEBdubBjomL9ylBBBxm1SW+4QslzABEBAAG0H05WSURJQSBQU0lSVCA8 UFNJUlRAbnZpZGlhLmNvbT6JAgUEEAEIAO8FAl2uqa4FCQIu/AAXCgABz0udN2P/ U/UrSP5cwde64OncVEgXCgARSPZUEJ5X3hhvBYl74uBto5wFRRIgFAAAAAAAFgAB a2V5LXVzYWdlLW1hc2tAcGdwLmNvbY4bFAAAAAAAEQABa2V5LXVzYWdlQHBncC5j b22PMBSAAAAAACAAB3ByZWZlcnJlZC1lbWFpbC1lbmNvZGluZ0BwZ3AuY29tcGdw bWltZQYLAgkDAQoCGQEFF4AAAAAfGGxkYXA6Ly9ocXBncGdhdGUxMDIubnZpZGlh LmNvbQUbgwAAAAMWAgEFHgEAAAAEFQgJCgAKCRB2cg4WaADfq64BB/0aqv+h7Hbx c4eITTajM9L+Z+wsRZcFW0udywRbWjuHNInLkZ2PkD1SwpIg9rZyQu4v7e4njral 91XacM1t5FM+Tr/uxwFgL4WCJljvNh6Vza3UMGdufxnwB8s3eLSeOakguAhPRPE5 1gqofSpCVtU3EYT22S+P35f4M1iJR18QQCvqfqjJn8bnUyLYv5ZwPED3dYkzeGRc ynrAv1q5h0P5p60upWy0lcxJ6+TL46e6pNPFbADKdPYva9Sslb5QWI8P2aRWpfu3 9EH/aBLy8GNMjuX2d6wch1+G3nRuizYJutAwf/kZZba3kpaCrgXtHZ9MYfXsvq44 UVoUcUFbRhHIiQEiBBABCAAMBQJdrqmuBQMB4TOAAAoJEMnqNS1+v1vuMqAIAKLw MHW43otmfUUZ0hhs6Dc98uym/1nYH0Ggl0SIsr22W04Q1Hg/p3bsWku6mNEmRgZ2 sOqKUuiunoFTyVJ+AM0gec2uqSNTCjVANheJug9FsiOWz9EdUHaWv1fCKSzj8xml SQ2jVHiGV6byJaSoQNPqh71ae9woWX2DDBxjQjyqLHkGDUUDynDcl8to0qB65A/m fBvxxu54nW+0IFG/YnCBK1uHcKT9HNChLuNcSfPv6BLpKGu2twfP8Af/oGcD2M6o /qG3w0Bb1D2d49tiY5B+67ZuRvmc6xg74PP/VprhSVQEkjqzhVU3NGsMXi8zTqam D/Xy173TYVtoRt2fB460KE5WSURJQSBQU0lSVCA8UFNJUlRAZXhjaGFuZ2UubnZp ZGlhLmNvbT6JAgIEEAEIAOwFAl2uqa4FCQIu/AAXCgABz0udN2P/U/UrSP5cwde6 4OncVEgXCgARSPZUEJ5X3hhvBYl74uBto5wFRRIgFAAAAAAAFgABa2V5LXVzYWdl LW1hc2tAcGdwLmNvbY4bFAAAAAAAEQABa2V5LXVzYWdlQHBncC5jb22PMBSAAAAA ACAAB3ByZWZlcnJlZC1lbWFpbC1lbmNvZGluZ0BwZ3AuY29tcGdwbWltZQYLAgkD AQoFF4AAAAAfGGxkYXA6Ly9ocXBncGdhdGUxMDIubnZpZGlhLmNvbQUbgwAAAAMW AgEFHgEAAAAEFQgJCgAKCRB2cg4WaADfq40VB/41pjkYrBA86QibzUnOC6/eolYa VfuXPUJ0VHECIRGbcxs7kprC09NkT4K1IiIhuefu/YCvUH21m6hl4rBRewFJ/SZu Ma27/mBR7uos5/GS3tNJvJq5vgBsO0/7+HOHJ4SKWpD8fzmlZCnHjikxw2LRs2tY chnpNX291ynLq4abDq+LkkfRjURRrJxN1+GYjoaCclCr5zfDoqk31+7AKqLN5pCr AD8BcI2+ObcBmkexRr3/JuTMq9s2VtB+nFcdjtxqVZVPf3xIEPSa+Thg+SvVHTRm 2+a6t/4pdRXBysO8GQTp7Z4oLb5Q/uXytOuj5pvwWYxnXlidKEJ8j9nAQr2ZiQEi BBABCAAMBQJdrqmuBQMB4TOAAAoJEMnqNS1+v1vueVQH/Ron+uzcsTEe7ibhNTLG nC+3gjqwTiXCmPUyA3E+sy1ySBHgAxFS9s1ODoBNsOuelCS6mlUKZ0VVe3kYYKXB 1HlEVewlxv5csnndUJPnO0aZcOO6caJM0nxd9aY3ef5TxdGF/468ATxOAcmsGoCx w3X/n3JuMUSSBXd2yphZQ29Nhdz20gOdDJqaT8Rvuwo/+CJPP4FpGyZekhQxsRVL YWpFCbGbkwJzpG9mq/WiOZ9bL9eVKGELa+nalJxagn2S0Mw6R/aJMNgCJDbN18Cr rT7q07+1kLWe1G2ZaBbTJTB3vzJJqL3IBEYbiKnqr+rNeJipFOeZv8Qn18Lr4awP xam0Hk5WSURJQSBQU0lSVCA8cHNpcnRAbnZpZGlhLml0PokCAgQQAQgA7AUCXa6p rgUJAi78ABcKAAHPS503Y/9T9StI/lzB17rg6dxUSBcKABFI9lQQnlfeGG8FiXvi 4G2jnAVFEiAUAAAAAAAWAAFrZXktdXNhZ2UtbWFza0BwZ3AuY29tjhsUAAAAAAAR AAFrZXktdXNhZ2VAcGdwLmNvbY8wFIAAAAAAIAAHcHJlZmVycmVkLWVtYWlsLWVu Y29kaW5nQHBncC5jb21wZ3BtaW1lBgsCCQMBCgUXgAAAAB8YbGRhcDovL2hxcGdw Z2F0ZTEwMi5udmlkaWEuY29tBRuDAAAAAxYCAQUeAQAAAAQVCAkKAAoJEHZyDhZo AN+rHowH/R8XjETjYkqhGCkhyExg/H4cOxN5yK6DWrrvASPiv7l3UgkT1yvMf+us amluoHXnGeIHR0jOBhNJCTOf+xu127bTi4DWnatoeMiSroEDZKoPkOd+j5LW/JLV AbiQJ+J7AjPX54oMSEaV1BK2u5/OPcWmkjtg4V8xN9f6WmBTsEUvqRsP7iuFAON5 ebW2GOLCWU6ZxOOBlmfcjbVktleLJ2ESrMRFCFVxQ3c9UXKaPwUCis1Wmf7n7QSz XWnVPq1g/f/MloHEU0a0BIo0b+79twL6lkLvpN6W+okuUITgcDBDJjE3FNwYodGc QLaaAbGsgtldSmojHlUiw2I1m/F/TviJASIEEAEIAAwFAl2uqa4FAwHhM4AACgkQ yeo1LX6/W+5zXQgAk0R275Ko8t+ecvCaXo1gReZdMVFx5QduCVDr0k4+dlwNHIBn BUyNnb62HEm4HW0KnLVZTlzCgZVBHcWZRlCiDkb+iZ14HCamUFY9FuGQb2vpzWAY okGpCPyH72ZXwQkZgqNzs4Zd2V3n0lar1kKieUWN2ZNkCVM1ABNtUZs/PyaCIDSq MVL71alHXlvhhYfZGz+3mk2bviIVz6RUDbKaFspNI6YmzjTIMHsMTvYqohPCH5uv qZj7u/9oD+50cgD9NZ+T0D6tjANJQ24uPFxbGUBdknWhmxC/K/7/714jgruIugEH DtgfM9ZrHHeunXU13t4MT66LshvEUHwxTtZpK7QkTlZJRElBIFBTSVJUIDxQU0lS VEBzbXRwLm52aWRpYS5jb20+iQICBBABCADsBQJdrqmuBQkCLvwAFwoAAc9LnTdj /1P1K0j+XMHXuuDp3FRIFwoAEUj2VBCeV94YbwWJe+LgbaOcBUUSIBQAAAAAABYA AWtleS11c2FnZS1tYXNrQHBncC5jb22OGxQAAAAAABEAAWtleS11c2FnZUBwZ3Au Y29tjzAUgAAAAAAgAAdwcmVmZXJyZWQtZW1haWwtZW5jb2RpbmdAcGdwLmNvbXBn cG1pbWUGCwIJAwEKBReAAAAAHxhsZGFwOi8vaHFwZ3BnYXRlMTAyLm52aWRpYS5j b20FG4MAAAADFgIBBR4BAAAABBUICQoACgkQdnIOFmgA36vD4AgApx/t8W7akdtV Hclp1RcFsjoEjZsZuF5Y8eELFt3FabElgEagfWUYL1HINSpaY+X/6f9OQPK9lsY8 5//yF8jpJI/KDfYQmrGFr45iBf4sJhZy3lKFSzXLAGhp6l/8gqfVE2n//kWTru3g bP/tgSYEpm2FX7N4xQJ1SYdOjvebTAGsOD1//mH6a1DETB1Zq3ALHAMV2UA0KRUM W7pjE2iGDTzVGDwDyIZB+xHBudhwedGCPiAfUYQ0vm39U1ZCsOWZg5d3VVmUtm4Q iN8jfbJMDPlRM3keTcL1tHB3yyti1hjUio5E8vor8FXFUTA1QKRN4quDs8y1IyYy aOeQY7LjqYkBIgQQAQgADAUCXa6prgUDAeEzgAAKCRDJ6jUtfr9b7s7PB/9pNtdF sveUBPNy1jmEbJ2vaytMaCzX8VuahhRphCa/MkwrXIC7maBZvnEam8ro6xKi+rL6 0tVnUhtuV962UbrYCiusZvXDjIrsCF6C/5y16xUN1cK3qNdXCwqgNxBhAS5bhLkK Z9NbOOnSzP/tfhi/nEUx8uHX33oILUr17dKPXeDZoAqTV5eanFFqX+pSJoRyzek6 WLEGG+HAt64fWEoYuAmo/G3fug37/ZVTE+u/YgK0TS9s2FZvJqz9bYdGD7YV7t61 nABLR3tj6DSr5rm4+5FoC3V6LUJzsXPBbU12/ffdBiu4a/jkODj9vmGLuhUPSzMW 6r7WvKIZM53vV+sXuQENBF1gT/gBCADnlTMagdzi8hIOCFvumDtohVXyemGekYxS SoqZaPOzQfAsoXeBWrYGipNAWOQ8MlLoG5LzGNHD1ePeNknPAh8GC/mClFFubMFv SZFq+ew1NHCUP4lk1/RXe+jr/fnJsJAGt/6nqzBdePvMnW2MPFUIpDR8MkYw4aej +y91FE2jsIEccB0mOkB1l8tNplz+dpAdP4YTUS0jrIlgU+FjeaB9UbO3yT2LN8c2 TZk7WsyNl2ufySboG79/1O4NKUDfca2K0y0MZ2NMLudMH7CN5ETdICQuaNdW15/O GJTP1KpJWg4YXpGU1bmCaFuxnCigQ1VxqcymVJqgsII4i5kijQ7jABEBAAGJAkcE GAECATEFAl2uqa4FCQIu/AAFGwwAAADAXSAEGQEIAAYFAl1gT/gACgkQJ0vXrbyG XbGH1gf/XdJQovgUoqjblmeh/KCMNL7H19MaATXr3mAGNshF9Eb4qTus6yVUfBcm hL7UhwsUKqN0H3mqDml+ciguF0nnzqxiLSBpQW/uoKpLD+EOzYyvFDwwowXYeZZK SVpJ3ZZFPRaXFQIDdYPo2Zb4TxaTSblN6VSEgjBMrDzQV0wAOeiX1A5Fn9iKIlyK 0is2sZyTZt+7NxWEuox90jqb39f7uV+OHBpUl3zt4y9qanuaGxMwS3/HmbPX3kuD KZ8fgt2FE0axyNkJ/BW693BRpobGaRPrH9L8gfitqwWM9Yv6hifau7JJ4m1oxoqq b0QjEe6f8STDSIxlucr+Ha8IT03xdgAKCRB2cg4WaADfq4KLCAC3zbr+Syjwk8DU XodW6+hpjG0raTM0b9ZCKZafVg3cgLXla2VSJ9jHg9rLOKJKbSbXWftdgAtajsoC NP3h6bniTljzhuMEuETzQ//J6YPzr1JiFuPqVSQLw1I6ZJcGBIEYKhK3lNcmKftI OPSldO4qzyxrq+Hd44XbdJpvcpjDMzw99FwjgyVGeJoSa2oTNmAVqEXaa4u9N8dR WImbC1YtAUniON2/H0hKuh1G2rM1X+XnTzIT3Vqck//RVwCt/4PBZXdlT6ZGw1RT b+2VT6ipweDx0R1zm5rOVCamHbxRYZJRSKBEkPrKjVgcJeXBoGNyPo6TgL9hSajx VkgpkSbr =4n6H

-----END PGP PUBLIC KEY BLOCK-----