CVE-2023-0207 in DGX-2 SBIOS

Résumé

par VulDB • 03/07/2026

Le BIOS serveur (SBIOS) de NVIDIA DGX-2 contient une vulnérabilité permettant à un attaquant de modifier la variable NVRAM ServerSetup lors de l'exécution en exécutant du code privilégié. Une exploitation réussie de cette vulnérabilité peut entraîner une déni de service (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: NVIDIA Corporation
• Réserver: 11/01/2023
• Divulgation: 22/04/2023
• Modérer: accepté
• Entrée: VDB-227207
• CPE: prêt
• CWE: CWE-732 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00150
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0207
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0207/