CVE-2024-0113
Yüksek
Açıklama
NVIDIA Mellanox OS, ONYX, Skyway ve MetroX-3 XCC'nin web desteğinde, bir saldırganın özel olarak hazırlanmış bir URI aracılığıyla CGI path traversal oluşturabileceği bir güvenlik açığı bulunmaktadır. Bu güvenlik açığının başarıyla istismar edilmesi, yetki yükseltmeye ve bilgi ifşasına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNvidia Onyx
Yayın12 Ağu 2024
İlk görülme12 Ağu 2024
Zayıflık türüCWE-35CWE-35
Nasıl düzeltilir
Güncelleyin
- nvidia onyx3.10.4504 ya da sonraki bir sürüm
- nvidia mlnx-os3.10.4500, 3.12.1002, 3.11.2302 ya da sonraki bir sürüm
- nvidia mlnx-gw8.1.4500, 8.2.2300 ya da sonraki bir sürüm
- nvidia nvda-os_xc18.2.2200 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia onyx | v < 3.10.4504 | 3.10.4504 |
| nvidia mlnx-os | v < 3.10.4500, v < 3.12.1002, 3.11.0000 ≤ v < 3.11.2302 | 3.10.4500, 3.12.1002, 3.11.2302 |
| nvidia mlnx-gw | v < 8.1.4500, v < 8.2.2300 | 8.1.4500, 8.2.2300 |
| nvidia nvda-os_xc | v < 18.2.2200 | 18.2.2200 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.