CVE-2023-0208

Yüksek

Açıklama

Linux için NVIDIA DCGM, bir kullanıcının bağlı soket aracılığıyla yığın tabanlı arabellek taşmasına neden olabileceği HostEngine (sunucu bileşeni) içerisinde bir güvenlik açığı barındırmaktadır. Bu güvenlik açığının başarıyla istismar edilmesi, hizmet reddine ve veri manipülasyonuna yol açabilir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünNvidia Data Center Gpu Manager
Yayın1 Nis 2023
İlk görülme1 Nis 2023
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • nvidia data_center_gpu_manager3.1.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nvidia data_center_gpu_managerv < 3.1.73.1.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.