CVE-2023-0209 in DGX-1 SBIOS

Resumen

por VulDB • 2026-05-18

El SBIOS de NVIDIA DGX-1 contiene una vulnerabilidad en el módulo Uncore PEI, donde falta la autenticación del código ejecutado por SSA, lo que puede provocar la ejecución de código arbitrario, denegación de servicio, escalada de privilegios asistida por un implant de firmware, divulgación de información asistida por un implant de firmware, manipulación de datos y eludir SecureBoot.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: NVIDIA Corporation
• Reservar: 2023-01-11
• Divulgación: 2023-04-22
• Moderación: aceptado
• Artículo: VDB-227196
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00200
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0209
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0209/