CVE-2023-31029
Kritik
Açıklama
NVIDIA DGX A100 baseboard management controller (BMC), kimliği doğrulanmamış bir saldırganın özel olarak hazırlanmış bir ağ paketi göndererek yığın taşmasına (stack overflow) neden olabileceği bir host KVM daemon zafiyeti içermektedir. Bu zafiyetin başarıyla istismar edilmesi; rastgele kod çalıştırma, hizmet reddi, bilgi ifşası ve veri manipülasyonuna yol açabilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünNvidia Dgx A100 Firmware
Yayın12 Oca 2024
İlk görülme12 Oca 2024
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- nvidia dgx_a100_firmware00.22.05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia dgx_a100_firmware | v < 00.22.05 | 00.22.05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.