CVE-2023-25519
Yüksək
Təsvir
BlueField Data Processing Unit üçün NVIDIA ConnectX Host Firmware-də məhdudlaşdırılmış hostun yanlış istifadəçi idarəetmə xətasına səbəb ola biləcəyi bir zəiflik mövcuddur. Bu zəifliyin uğurlu istismarı imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNvidia Bluefield 1 Firmware
Dərc12 sen 2023
İlk görülmə12 sen 2023
Zəiflik növüCWE-286CWE-286
Necə düzəltmək olar
Yeniləyin
- nvidia bluefield_2_lts_firmware24.35.3006 və ya daha yeni versiya
- nvidia bluefield_2_ga_firmware24.38.1002 və ya daha yeni versiya
- nvidia bluefield_3_ga_firmware32.38.1002 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia bluefield_1_firmware | 18.24.1000 ≤ v | — |
| nvidia bluefield_2_lts_firmware | v < 24.35.3006 | 24.35.3006 |
| nvidia bluefield_2_ga_firmware | v < 24.38.1002 | 24.38.1002 |
| nvidia bluefield_3_ga_firmware | v < 32.38.1002 | 32.38.1002 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.