CVE-2023-31032: Отказ в обслуживании в DGX Station A100

CVE

Отказ в обслуживании в DGX Station A100

Уязвимое программное обеспечение

  • DGX Station A100: все версии
  • DGX Station A800: все версии
  • NVIDIA SBIOS: до 10.20

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Высокая
Требуемые привилегии: Высокие
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 627
Описание:Уязвимости, связанные с динамическими переменными

Ссылки

Комментарии: 0