CVE-2023-31025

Опубликовано: 12 янв. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 7.5

EPSS Низкий

Описание

NVIDIA DGX A100 BMC contains a vulnerability where an attacker may cause an LDAP user injection. A successful exploit of this vulnerability may lead to information disclosure.

Ссылки

https://nvidia.custhelp.com/app/answers/detail/a_id/5510
Vendor Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5510
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nvidia:dgx_a100_firmware:*:*:*:*:bmc:*:*:*

Версия до 00.22.05 (исключая)

cpe:2.3:h:nvidia:dgx_a100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.002

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-90

CWE-74

Связанные уязвимости

GHSA-h54r-mf9p-gj9p

CVSS3: 6.5

github

около 2 лет назад

NVIDIA DGX A100 BMC contains a vulnerability where an attacker may cause an LDAP user injection. A successful exploit of this vulnerability may lead to information disclosure.

BDU:2024-00313

CVSS3: 6.5

fstec

почти 3 года назад

Уязвимость контроллера управления оборудованием (BMC - Baseboard Management Controller) сервера NVIDIA DGX A100 позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 42%

0.002

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-90

CWE-74