CVE-2020-11487

CVE-2020-11487: fallo en NVIDIA DGX Servers

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NVIDIA DGX servers

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
NVIDIA DGX servers, DGX-1 with BMC firmware versions prior to 3.38.30. DGX-2 with BMC firmware versions prior to 1.06.06 and all DGX A100 Servers with all BMC firmware versions, contains a vulnerability in the AMI BMC firmware in which the use of a hard-coded RSA 1024 key with weak ciphers may lead to information disclosure.
Productos afectados
NVIDIA · NVIDIA DGX Servers
CVEs relacionadas — NVIDIA DGX Servers

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-11486—CVE-2020-11486EPSS 2.7%CVE-2020-11483—CVE-2020-11483EPSS 1.4%CVE-2020-11616—CVE-2020-11616EPSS 1.3%CVE-2020-11489—CVE-2020-11489EPSS 1.3%CVE-2020-11615—CVE-2020-11615EPSS 1.3%CVE-2020-11484—CVE-2020-11484EPSS 1.1%