CVE-2023-0207 in DGX-2 SBIOS

Resumen

por VulDB • 2026-07-03

El SBIOS de NVIDIA DGX-2 contiene una vulnerabilidad que permite a un atacante modificar la variable NVRAM ServerSetup en tiempo de ejecución mediante la ejecución de código privilegiado. Una explotación exitosa de esta vulnerabilidad puede provocar una denegación de servicio (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: NVIDIA Corporation
• Reservar: 2023-01-11
• Divulgación: 2023-04-22
• Moderación: aceptado
• Artículo: VDB-227207
• CPE: listo
• CWE: CWE-732 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00150
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0207
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0207/