Описание
NVIDIA ConnectX-5, ConnectX-6, and ConnectX6-DX contain a vulnerability in the NIC firmware, where an unprivileged user can cause improper handling of exceptional conditions, which may lead to denial of service.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 35.1012 (исключая)
Одновременно
cpe:2.3:o:nvidia:connectx_firmware:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:h:nvidia:connectx-5:-:*:*:*:*:*:*:*
cpe:2.3:h:nvidia:connectx-6:-:*:*:*:*:*:*:*
cpe:2.3:h:nvidia:connectx-6-dx:-:*:*:*:*:*:*:*
EPSS
Процентиль: 37%
0.00163
Низкий
6.5 Medium
CVSS3
7.7 High
CVSS3
Дефекты
CWE-703
CWE-755
Связанные уязвимости
CVSS3: 6.5
github
почти 3 года назад
NVIDIA ConnectX-5, ConnectX-6, and ConnectX6-DX contain a vulnerability in the NIC firmware, where an unprivileged user can cause improper handling of exceptional conditions, which may lead to denial of service.
EPSS
Процентиль: 37%
0.00163
Низкий
6.5 Medium
CVSS3
7.7 High
CVSS3
Дефекты
CWE-703
CWE-755