CVE-2024-0087
Kritik
Təsvir
Linux üçün NVIDIA Triton Inference Server-də istifadəçinin loqlama yerini ixtiyari fayl olaraq təyin edə biləcəyi bir boşluq mövcuddur. Əgər bu fayl mövcudursa, loqlar həmin fayla əlavə edilir. Bu boşluğun uğurlu istismarı kodun icrasına, xidmətdən imtinaya, imtiyazların yüksəldilməsinə, məlumat sızmasına və məlumatların dəyişdirilməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulNvidia Triton Inference Server
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- nvidia triton_inference_server24.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia triton_inference_server | 20.10 ≤ v < 24.04 | 24.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.