CVE-2024-0101
Yüksek
Açıklama
NVIDIA Mellanox OS, ONYX, Skyway, MetroX-2 ve MetroX-3 XC, ipfilter bileşeninde, hatalı ipfilter tanımlamalarının bir saldırganın anahtara (switch) saldırarak hataya neden olmasına olanak tanıdığı bir güvenlik açığı içermektedir. Bu güvenlik açığının başarıyla istismar edilmesi hizmet reddine (DoS) yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNvidia Onyx
Yayın8 Ağu 2024
İlk görülme8 Ağu 2024
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Güncelleyin
- nvidia onyx3.10.4402 ya da sonraki bir sürüm
- nvidia mlnx-os3.11.2002 ya da sonraki bir sürüm
- nvidia mlnx-gw8.1.4400, 8.2.2000 ya da sonraki bir sürüm
- nvidia nvda-os_xc18.2.2000 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia onyx | v < 3.10.4402 | 3.10.4402 |
| nvidia mlnx-os | v < 3.11.2002 | 3.11.2002 |
| nvidia mlnx-gw | v < 8.1.4400, v < 8.2.2000 | 8.1.4400, 8.2.2000 |
| nvidia nvda-os_xc | v < 18.2.2000 | 18.2.2000 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.