Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-05383

Опубликовано: 07 июн. 2022
Источник: fstec
CVSS3: 8.2
CVSS2: 6
EPSS Низкий

Описание

Уязвимость компонента SBIOS в Ofbd сервера NVIDIA DGX A100 связана с использованием неинициализированного указателя на стек. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, вызвать отказ в обслуживании или оказать воздействие на конфиденциальность защищаемой информацию

Вендор

NVIDIA Corp.

Наименование ПО

NVIDIA DGX A100

Версия ПО

до 22.5.5 (NVIDIA DGX A100)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://nvidia.custhelp.com/app/answers/detail/a_id/5367

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%
0.00059
Низкий

8.2 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVSS3: 8.2
nvd
больше 3 лет назад

NVIDIA DGX A100 contains a vulnerability in SBIOS in the Ofbd, where a local user with elevated privileges can cause access to an uninitialized pointer, which may lead to code execution, escalation of privileges, denial of service, and information disclosure. The scope of impact can extend to other components.

CVSS3: 8.2
github
больше 3 лет назад

NVIDIA DGX A100 contains a vulnerability in SBIOS in the Ofbd, where a local user with elevated privileges can cause access to an uninitialized pointer, which may lead to code execution, escalation of privileges, denial of service, and information disclosure. The scope of impact can extend to other components.

EPSS

Процентиль: 18%
0.00059
Низкий

8.2 High

CVSS3

6 Medium

CVSS2