Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-31034

Опубликовано: 12 янв. 2024
Источник: nvd
CVSS3: 6.6
CVSS3: 7.8
EPSS Низкий

Описание

NVIDIA DGX A100 SBIOS contains a vulnerability where a local attacker can cause input validation checks to be bypassed by causing an integer overflow. A successful exploit of this vulnerability may lead to denial of service, information disclosure, and data tampering.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nvidia:dgx_a100_firmware:*:*:*:*:sbios:*:*:*
Версия до 1.25 (исключая)
cpe:2.3:h:nvidia:dgx_a100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 1%
0.00009
Низкий

6.6 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-190
CWE-190

Связанные уязвимости

CVSS3: 6.6
github
около 2 лет назад

NVIDIA DGX A100 SBIOS contains a vulnerability where a local attacker can cause input validation checks to be bypassed by causing an integer overflow. A successful exploit of this vulnerability may lead to denial of service, information disclosure, and data tampering.

CVSS3: 6.6
fstec
почти 3 года назад

Уязвимость системы SBIOS сервера NVIDIA DGX A100, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании

EPSS

Процентиль: 1%
0.00009
Низкий

6.6 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-190
CWE-190