Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-31037

Опубликовано: 24 янв. 2024
Источник: nvd
CVSS3: 7.2
EPSS Низкий

Описание

NVIDIA Bluefield 2 and Bluefield 3 DPU BMC contains a vulnerability in ipmitool, where a root user may cause code injection by a network call. A successful exploit of this vulnerability may lead to code execution on the OS.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:nvidia:bluefield_bmc:2.8.2-46:*:*:*:lts:*:*:*
cpe:2.3:a:nvidia:bluefield_bmc:23.04:*:*:*:-:*:*:*
cpe:2.3:a:nvidia:bluefield_bmc:23.07:*:*:*:-:*:*:*
cpe:2.3:a:nvidia:bluefield_bmc:23.09:*:*:*:-:*:*:*

Одно из

cpe:2.3:h:nvidia:bluefield_2_ga:-:*:*:*:*:*:*:*
cpe:2.3:h:nvidia:bluefield_2_lts:-:*:*:*:*:*:*:*
cpe:2.3:h:nvidia:bluefield_3_ga:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%
0.00094
Низкий

7.2 High

CVSS3

Дефекты

CWE-94
CWE-78

Связанные уязвимости

CVSS3: 7.2
github
около 2 лет назад

NVIDIA Bluefield 2 and Bluefield 3 DPU BMC contains a vulnerability in ipmitool, where a root user may cause code injection by a network call. A successful exploit of this vulnerability may lead to code execution on the OS.

EPSS

Процентиль: 27%
0.00094
Низкий

7.2 High

CVSS3

Дефекты

CWE-94
CWE-78