CVE-2022-42276— NVIDIA DGX 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-42276の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
NVIDIA DGX A100 contains a vulnerability in SBIOS in the SmiFlash, where a local user with elevated privileges can read, write and erase flash, which may lead to code execution, escalation of privileges, denial of service, and information disclosure. The scope of impact can extend to other components.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用候选路径或通道进行的认证绕过
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
NVIDIA DGX 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
NVIDIA DGX是美国英伟达（NVIDIA）公司的一款应用于深度学习的高性能工作站。 NVIDIA DGX A100存在安全漏洞。攻击者利用该漏洞可以读取、写入和擦除闪存，从而导致代码执行、权限升级、拒绝服务和信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| NVIDIA | NVIDIA DGX servers | All SBIOS firmware versions prior to 1.18 | - |
II. CVE-2022-42276の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-42276のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-42276 其他参考 (1)
Same Patch Batch · NVIDIA · 2023-01-13 · 17 CVEs total
| CVE-2022-42274 | 7.8 HIGH | NVIDIA BMC 安全漏洞 |
| CVE-2022-42275 | 7.7 HIGH | NVIDIA BMC 访问控制错误漏洞 |
| CVE-2022-42277 | 7.5 HIGH | NVIDIA DGX 访问控制错误漏洞 |
| CVE-2022-42278 | 7.2 HIGH | NVIDIA BMC 安全漏洞 |
| CVE-2022-42279 | 7.2 HIGH | NVIDIA BMC 操作系统命令注入漏洞 |
| CVE-2022-42289 | 7.2 HIGH | NVIDIA BMC 操作系统命令注入漏洞 |
| CVE-2022-42290 | 7.2 HIGH | NVIDIA BMC 操作系统命令注入漏洞 |
| CVE-2022-42280 | 7.1 HIGH | NVIDIA BMC 路径遍历漏洞 |
| CVE-2022-42281 | 6.7 MEDIUM | NVIDIA DGX 缓冲区错误漏洞 |
| CVE-2022-42282 | 6.5 MEDIUM | NVIDIA BMC 安全漏洞 |
| CVE-2022-42283 | 6.4 MEDIUM | NVIDIA BMC 安全漏洞 |
| CVE-2022-42284 | 6.2 MEDIUM | NVIDIA BMC 安全漏洞 |
| CVE-2022-42285 | 6.0 MEDIUM | NVIDIA DGX 安全漏洞 |
| CVE-2022-42286 | 6.0 MEDIUM | NVIDIA DGX 安全漏洞 |
| CVE-2022-42287 | 6.0 MEDIUM | NVIDIA BMC 代码问题漏洞 |
| CVE-2022-42288 | 5.3 MEDIUM | NVIDIA BMC 安全漏洞 |
IV. 関連脆弱性
V. CVE-2022-42276へのコメント
まだコメントはありません