CVE-2023-0209 in DGX-1 SBIOS

Tóm tắt

Bởi VulDB • 27/05/2026

NVIDIA DGX-1 SBIOS chứa một lỗ hổng trong module Uncore PEI, nơi thiếu cơ chế xác thực đối với mã được thực thi bởi SSA, điều này có thể dẫn đến việc thực thi mã tùy ý, từ chối dịch vụ, leo thang đặc quyền được hỗ trợ bởi một firmware implant, tiết lộ thông tin được hỗ trợ bởi một firmware implant, giả mạo dữ liệu và bỏ qua SecureBoot.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 11/01/2023
• Tiết lộ: 22/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227196
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00200
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0209
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0209/