Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el firmware AMI BMC en los servidores NVIDIA DGX-1 y DGX-2 (CVE-2020-11489)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/10/2020
Última modificación:
21/07/2021

Descripción

Los servidores NVIDIA DGX, todos los DGX-1 con versiones de firmware BMC anteriores a 3.38.30 y todos los DGX-2 con versiones de firmware BMC anteriores a 1.06.06, contienen una vulnerabilidad en el firmware AMI BMC en la que son usadas cadenas de comunidad SNMP predeterminadas, lo que puede conllevar a una divulgación de información

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:intel:bmc_firmware:*:*:*:*:*:*:*:* 3.38.30 (excluyendo)
cpe:2.3:h:nvidia:dgx-1:-:*:*:*:*:*:*:*
cpe:2.3:o:intel:bmc_firmware:*:*:*:*:*:*:*:* 1.06.06 (excluyendo)
cpe:2.3:h:nvidia:dgx-2:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información