CVE-2021-1064

Yüksək

Təsvir

NVIDIA vGPU manager-in vGPU plugin-ində etibarsız mənbədən dəyər alan, bu dəyəri göstəriciyə (pointer) çevirən və nəticədə alınan göstəricini istifadə edən bir boşluq mövcuddur ki, bu da məlumat sızmasına və ya xidmətdən imtinaya səbəb ola bilər. Bu, vGPU versiya 8.x (8.6-dan əvvəlki) və versiya 11.0 (11.3-dən əvvəlki) versiyalarına təsir edir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulNvidia Virtual Gpu Manager
Dərc8 yan 2021
İlk görülmə8 yan 2021

Necə düzəltmək olar

Yeniləyin
  • nvidia virtual_gpu_manager8.6, 11.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nvidia virtual_gpu_manager8.0 ≤ v < 8.6, 11.0 ≤ v < 11.38.6, 11.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-1064 · Nvidia Virtual Gpu Manager · Dark Radar