BDU:2025-12428

Опубликовано: 30 сент. 2025

Источник: fstec

CVSS3: 8.7

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость компонента Delegated License Service (DLS) системы лицензирования NVIDIA связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

Delegated License Service (DLS)

Версия ПО

до 3.5.1 (Delegated License Service (DLS))

до 3.1.7 (Delegated License Service (DLS))

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;

- сегментирование сети для ограничения доступа к уязвимому программному обеcпечению;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- ограничение доступа к устройству из внешних сетей (Интернет).

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/5705

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://nvidia.custhelp.com/app/answers/detail/a_id/5705

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-23293
CVE

EPSS

Процентиль: 13%

0.00044

Низкий

8.7 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2025-23293

CVSS3: 8.7

nvd

4 месяца назад

NVIDIA Delegated Licensing Service for all appliance platforms contains a vulnerability where an User/Attacker may cause an authorized action. A successful exploit of this vulnerability may lead to information disclosure.

GHSA-83v7-hfmf-x8c4

CVSS3: 8.7

github

4 месяца назад

EPSS

Процентиль: 13%

0.00044

Низкий

8.7 High

CVSS3

7.1 High

CVSS2