PT-2022-3333

CVE-2022-28200

·

Publicado

2022-07-01

·

Atualizado

2022-07-12

Descrição por

CVSS 3.1
8.2
Alta
MétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NVIDIA DGX A100 (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer no componente SBIOS da ferramenta BiosCfgTool nos servidores NVIDIA DGX A100. Isso pode permitir que um invasor execute código arbitrário, obtenha privilégios elevados, cause uma negação de serviço ou divulgue informações. Um usuário local com privilégios elevados pode ler e gravar além dos limites previstos na SMRAM, afetando potencialmente outros componentes.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
Identificadores relacionados
CVE-2022-28200
BDU:2022-04081
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com