CVE-2023-31037

Yüksək

Təsvir

NVIDIA Bluefield 2 və Bluefield 3 DPU BMC-də ipmitool komponentində zəiflik aşkar edilmişdir; burada root istifadəçisi şəbəkə çağırışı vasitəsilə kod inyeksiyasına səbəb ola bilər. Bu zəifliyin uğurlu istismarı ƏMƏL-də kodun icrasına gətirib çıxara bilər.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNvidia Bluefield Bmc
Dərc24 yan 2024
İlk görülmə24 yan 2024
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nvidia bluefield_bmc2.8.2-46, 23.04, 23.07, 23.09—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-31037 · Nvidia Bluefield Bmc · Dark Radar