CVE-2023-25506
Yüksək
Təsvir
NVIDIA DGX-1-də AMI SBIOS-un Ofbd komponentində zəiflik mövcuddur: əvvəlcədən hazırlanmış heap, yüksəldilmiş imtiyazlara malik istifadəçiyə buferin sonundan kənara çıxış yaratmağa imkan verir ki, bu da kodun icrasına, imtiyazların yüksəldilməsinə, xidmətdən imtinaya və məlumatların açıqlanmasına səbəb ola bilər. Bu zəifliyin təsir dairəsi digər komponentlərə də yayıla bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNvidia Sbios
Dərc22 apr 2023
İlk görülmə22 apr 2023
Zəiflik növüCWE-788CWE-788
Necə düzəltmək olar
Yeniləyin
- nvidia sbios52w_3a13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia sbios | v < 52w_3a13 | 52w_3a13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.