CVE-2021-34398

Yüksək

Təsvir

NVIDIA DCGM-in 2.2.9 versiyasından əvvəlki bütün versiyalarının DIAG modulunda hər hansı istifadəçinin adətən root olaraq işləyən DCGM serverinə ortaq kitabxanaları (shared libraries) inyeksiya edə biləcəyi bir boşluq mövcuddur ki, bu da imtiyazların yüksəldilməsinə, məxfiliyin və bütövlüyün tam itirilməsinə və tam xidmətdən imtinaya səbəb ola bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulNvidia Data Center Gpu Manager

Dərc13 avq 2021

İlk görülmə13 avq 2021

Necə düzəltmək olar

Yeniləyin

nvidia data_center_gpu_manager2.2.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nvidia data_center_gpu_manager	v < 2.2.9	2.2.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.