CVE-2023-0209 in DGX-1 SBIOS

Résumé

par VulDB • 18/05/2026

Le SBIOS de NVIDIA DGX-1 contient une vulnérabilité dans le module Uncore PEI, où l'authentification du code exécuté par SSA est absente, ce qui peut entraîner une exécution de code arbitraire, une déni de service (DoS), une élévation de privilèges assistée par un implant firmware, une divulgation d'informations assistée par un implant firmware, une altération des données et un contournement de SecureBoot.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: NVIDIA Corporation
• Réserver: 11/01/2023
• Divulgation: 22/04/2023
• Modérer: accepté
• Entrée: VDB-227196
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00200
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0209
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0209/