PT-2020-18860 · Nvidia · Nvidia Virtual Gpu Manager

Publicado

2020-06-30

Atualizado

2020-07-10

CVE-2020-5970

CVSS v3.1

7.1

Alta

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do NVIDIA Virtual GPU Manager anteriores à 8.4

Versões do NVIDIA Virtual GPU Manager anteriores à 9.4

Versões do NVIDIA Virtual GPU Manager anteriores à 10.3

Descrição

O problema decorre da falta de validação do tamanho dos dados de entrada no plug-in vGPU, o que pode levar à adulteração ou à negação de serviço.

Recomendações

Para versões anteriores à 8.4, atualize para a versão 8.4 ou posterior.

Para versões anteriores à 9.4, atualize para a versão 9.4 ou posterior.

Para versões anteriores à 10.3, atualize para a versão 10.3 ou posterior.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-5970

Nvidia Virtual Gpu Manager