CVE-2024-0105
Yüksək
Təsvir
NVIDIA ConnectX Firmware-da kifayət etməyən imtiyazların düzgün idarə olunmaması problemi yaradan zəiflik mövcuddur. Bu zəiflikdən uğurlu istifadə xidmətdən imtinaya, məlumatların dəyişdirilməsinə və məhdud məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS8.9
İstismar ehtimalı—
MəhsulConnectX GA
Dərc1 noy 2024
İlk görülmə1 noy 2024
Zəiflik növüCWE-274CWE-274
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NVIDIA ConnectX GA | All versions prior to xx.41.1000 | — |
| NVIDIA ConnectX4 | All versions prior to 12.28.2302 | — |
| NVIDIA ConnectX4 LX | All versions prior to xx.32.1900 | — |
| NVIDIA ConnectX LTS22 | All versions prior to xx.35.4030 | — |
| NVIDIA ConnectX LTS23 | All versions prior to xx.39.3560 | — |
| NVIDIA BlueField 1 | All versions prior to 18.31.1014 | — |
| NVIDIA BlueField GA | All versions prior to xx.41.1000 | — |
| NVIDIA BlueField LTS22 | All versions prior to xx.35.4030 | — |
| NVIDIA BlueField LTS23 | All versions prior to xx.39.3560 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.