Към съдържанието
Търсене

CVE-2024-0105: NVIDIA ConnectX4, заобикаляне на вход и права

8.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NVIDIA ConnectX Firmware contains a vulnerability where an attacker may cause an improper handling of insufficient privileges issue. A successful exploit of this vulnerability may lead to denial of service, data tampering, and limited information disclosure.

Засегнати продукти

  • NVIDIA ConnectX4: All versions prior to 12.28.2302
  • NVIDIA ConnectX4 LX: All versions prior to xx.32.1900
  • NVIDIA ConnectX GA: All versions prior to xx.41.1000
  • NVIDIA ConnectX LTS22: All versions prior to xx.35.4030
  • NVIDIA ConnectX LTS23: All versions prior to xx.39.3560
  • NVIDIA BlueField 1: All versions prior to 18.31.1014
  • NVIDIA BlueField GA: All versions prior to xx.41.1000
  • NVIDIA BlueField LTS22: All versions prior to xx.35.4030
  • NVIDIA BlueField LTS23: All versions prior to xx.39.3560

Вид слабост

История

  • 1 ноември 2024 Публикувано

Други уязвимости в NVIDIA ConnectX4

Първоизточници

CVE-2024-0105: NVIDIA ConnectX4, заобикаляне на вход и права | freedomonline.bg