CVE-2022-42276
CVE-2022-42276
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 jan 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
NVIDIA DGX A100 contains a vulnerability in SBIOS in the SmiFlash, where a local user with elevated privileges can read, write and erase flash, which may lead to code execution, escalation of privileges, denial of service, and information disclosure. The scope of impact can extend to other components.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
NVIDIA · NVIDIA DGX serversQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →