CVE-2023-0200
Vulnérabilité élevée dans NVIDIA DGX servers (NVIDIA)
CVSS 7.5 · Élevée
EPSS 0.2%
NVIDIA•NVIDIA DGX servers•Versions : All BMC versions prior to 1.08.00
Description
NVIDIA DGX-2 contains a vulnerability in OFBD where a user with high privileges and a pre-conditioned heap can cause an access beyond a buffers end, which may lead to code execution, escalation of privileges, denial of service, and information disclosure.
Gravité et risque d'exploitation
CVE-2023-0200 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.
Que faire ?
- Vérifiez si NVIDIA DGX servers (versions All BMC versions prior to 1.08.00) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.