PT-2022-15154

CVE-2022-21820

Publicado

2022-03-24

Atualizado

2023-07-24

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

NVIDIA DCGM (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário da rede provoque a detecção de condições de erro sem que haja ação, o que pode levar à execução limitada de código, negação de serviço, escalonamento de privilégios e impactos na confidencialidade e integridade dos dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Jeremy Brown

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-755: Improper Handling of Exceptional Conditions

CWE-787: Out-of-bounds Write