CVE-2023-0209
Yüksək
Təsvir
NVIDIA DGX-1 SBIOS-un Uncore PEI modulunda, SSA tərəfindən icra edilən kodun autentifikasiyasının olmaması ilə bağlı zəiflik mövcuddur ki, bu da ixtiyari kodun icrasına, xidmətdən imtinaya, proqram təminatı implantı vasitəsilə imtiyazların yüksəldilməsinə, proqram təminatı implantı vasitəsilə məlumat sızmasına, məlumatların dəyişdirilməsinə və SecureBoot-dan yan keçməyə səbəb ola bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulNvidia Sbios
Dərc22 apr 2023
İlk görülmə22 apr 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- nvidia sbios52w_3a13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia sbios | v < 52w_3a13 | 52w_3a13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.