BDU:2024-08958

Опубликовано: 02 дек. 2023

Источник: fstec

CVSS3: 8.7

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения процессоров обработки данных NVIDIA BlueField связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на чтение и изменение данных или вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

BlueField 1

BlueField GA

BlueField LTS22

BlueField LTS23

Версия ПО

до 18.31.1014 (BlueField 1)

до xx.41.1000 (BlueField GA)

до xx.35.4030 (BlueField LTS22)

до xx.39.3560 (BlueField LTS23)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/5562

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0106
CVE

EPSS

Процентиль: 11%

0.00038

Низкий

8.7 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2024-0106

CVSS3: 8.7

nvd

больше 1 года назад

NVIDIA ConnectX Host Firmware for the BlueField Data Processing Unit (DPU) contains a vulnerability where an attacker may cause an improper handling of insufficient privileges issue. A successful exploit of this vulnerability may lead to denial of service, data tampering, and limited information disclosure.

GHSA-83qc-96jm-c5q7

CVSS3: 8.7

github

больше 1 года назад

EPSS

Процентиль: 11%

0.00038

Низкий

8.7 High

CVSS3

6.4 Medium

CVSS2