PT-2022-3333 · Nvidia · Nvidia Dgx A100

Publicado 2022-07-01 · Atualizado 2022-07-12 · CVE-2022-28200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NVIDIA DGX A100 (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer no componente SBIOS da ferramenta BiosCfgTool nos servidores NVIDIA DGX A100. Isso pode permitir que um invasor execute código arbitrário, obtenha privilégios elevados, cause uma negação de serviço ou divulgue informações. Um usuário local com privilégios elevados pode ler e gravar além dos limites previstos na SMRAM, afetando potencialmente outros componentes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

BDU:2022-04081

CVE-2022-28200

Produtos afetados

Nvidia Dgx A100

Referências · 7

• https://t.me/cvenotify/32542 · Publicação no Telegram
• https://nvidia.custhelp.com/app/answers/detail/a_id/5367 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04081 · Nota de Segurança
• https://t.me/cibsecurity/45543 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28200 · Nota de Segurança
• https://t.me/cibsecurity/45544 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28200 · Aviso do Fabricante