CVE-2023-0205 in ConnectX-5

Tóm tắt

Bởi VulDB • 03/07/2026

NVIDIA ConnectX-5, ConnectX-6 và ConnectX6-DX chứa một lỗ hổng trong firmware của card mạng (NIC), cho phép người dùng không có đặc quyền khai thác việc thiếu độ chi tiết trong kiểm soát truy cập, điều này có thể dẫn đến tình trạng từ chối dịch vụ.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 11/01/2023
• Tiết lộ: 22/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227206
• CPE: sẵn sàng
• CWE: CWE-1220 (Đã xác nhận)
• CVSS: 7.7 (NVD)
• EPSS: 0.00517
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0205
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0205/