CVE-2023-25519

Опубликовано: 12 сент. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

NVIDIA ConnectX Host Firmware for the BlueField Data Processing Unit contains a vulnerability where a restricted host may cause an incorrect user management error. A successful exploit of this vulnerability may lead to escalation of privileges.

Ссылки

https://https://nvidia.custhelp.com/app/answers/detail/a_id/5479
Broken Link
https://nvidia.custhelp.com/app/answers/detail/a_id/5479
Vendor Advisory
https://https://nvidia.custhelp.com/app/answers/detail/a_id/5479
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nvidia:bluefield_1_firmware:*:*:*:*:*:*:*:*

Версия от 18.24.1000 (включая)

cpe:2.3:h:nvidia:bluefield_1:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:nvidia:bluefield_2_lts_firmware:*:*:*:*:*:*:*:*

Версия до 24.35.3006 (исключая)

cpe:2.3:h:nvidia:bluefield_2_lts:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:nvidia:bluefield_2_ga_firmware:*:*:*:*:*:*:*:*

Версия до 24.38.1002 (исключая)

cpe:2.3:h:nvidia:bluefield_2_ga:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:nvidia:bluefield_3_ga_firmware:*:*:*:*:*:*:*:*

Версия до 32.38.1002 (исключая)

cpe:2.3:h:nvidia:bluefield_3_ga:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00064

Низкий

7.8 High

CVSS3

Дефекты

CWE-286

NVD-CWE-Other

Связанные уязвимости

GHSA-vrxj-qh7r-w3wc

CVSS3: 7.8

github

больше 2 лет назад

EPSS

Процентиль: 20%

0.00064

Низкий

7.8 High

CVSS3

Дефекты

CWE-286

NVD-CWE-Other