CVE-2023-0207 in DGX-2 SBIOS

الملخص

بحسب VulDB • 03/07/2026

يحتوي برنامج السيرة الأساسي للسيرفر (SBIOS) الخاص بـ NVIDIA DGX-2 على ثغرة أمنية تتيح لمهاجم تعديل متغير NVRAM المسمى ServerSetup أثناء التشغيل من خلال تنفيذ كود ذي امتيازات عالية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث إنكار للخدمة (DoS).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: NVIDIA Corporation
• حجز: 11/01/2023
• إفشاء: 22/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227207
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00150
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0207
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0207/