Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el firmware AMI BMC en los servidores NVIDIA DGX-1 y DGX-2 (CVE-2020-11483)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-798 Credenciales embebidas en el software
Fecha de publicación:
29/10/2020
Última modificación:
05/11/2020

Descripción

Los servidores NVIDIA DGX, todos los DGX-1 con versiones de firmware BMC anteriores a 3.38.30 y todos los DGX-2 con versiones de firmware BMC anteriores a 1.06.06, contienen una vulnerabilidad en el firmware AMI BMC en la que el firmware incluye credenciales embebidas, lo que puede conllevar a una escalada de privilegios o una divulgación de información

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:intel:bmc_firmware:*:*:*:*:*:*:*:* 3.38.30 (excluyendo)
cpe:2.3:h:nvidia:dgx-1:-:*:*:*:*:*:*:*
cpe:2.3:o:intel:bmc_firmware:*:*:*:*:*:*:*:* 1.06.06 (excluyendo)
cpe:2.3:h:nvidia:dgx-2:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información