Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9jqr-jrh3-wxf9

Опубликовано: 05 июл. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.4

Описание

NVIDIA DGX A100 contains a vulnerability in SBIOS in the IpSecDxe, where a user with high privileges and preconditioned IpSecDxe global data can exploit improper validation of an array index to cause code execution, which may lead to denial of service, data integrity impact, and information disclosure.

NVIDIA DGX A100 contains a vulnerability in SBIOS in the IpSecDxe, where a user with high privileges and preconditioned IpSecDxe global data can exploit improper validation of an array index to cause code execution, which may lead to denial of service, data integrity impact, and information disclosure.

EPSS

Процентиль: 15%
0.00047
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-129

Связанные уязвимости

CVSS3: 6.4
nvd
больше 3 лет назад

NVIDIA DGX A100 contains a vulnerability in SBIOS in the IpSecDxe, where a user with high privileges and preconditioned IpSecDxe global data can exploit improper validation of an array index to cause code execution, which may lead to denial of service, data integrity impact, and information disclosure.

CVSS3: 6.4
fstec
больше 3 лет назад

Уязвимость компонента SBIOS в IpSecDxe сервера NVIDIA DGX A100, позволяющая нарушителю выполнить произвольный код, вызвать отказ в обслуживании или оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 15%
0.00047
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-129