CVE-2022-28199mediumCWE-1284

CVE-2022-28199: falha de média gravidade em NVIDIA FLARE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NVIDIA FLARE+ Monitorar dpdk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 2.3%
Em resumo

O software DPDK da NVIDIA tem uma falha em como trata erros durante operações de rede, permitindo que um atacante derrube o serviço ou potencialmente acesse/corrompa dados enviados pela rede.

Detalhe técnico

A vulnerabilidade existe no mecanismo de recuperação de erros da pilha de rede do NVIDIA MLNX_DPDK (CWE-1284: Validação Imprópria de Tipo de Entrada Especificado). Um atacante remoto pode explorar o tratamento inadequado de erros para provocar negação de serviço e afetar a integridade e confidencialidade dos dados através de pacotes de rede especialmente construídos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
NVIDIA’s distribution of the Data Plane Development Kit (MLNX_DPDK) contains a vulnerability in the network stack, where error recovery is not handled properly, which can allow a remote attacker to cause denial of service and some impact to data integrity and confidentiality.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
NVIDIA · NVIDIA FLARE
CVEs relacionadas — NVIDIA FLARE

No mesmo produto, das mais perigosas para as menos.

CVE-2022-34668CRITICALCVE-2022-34668EPSS 11.6%CVE-2022-31605CRITICALCVE-2022-31605EPSS 2.1%CVE-2022-31604CRITICALCVE-2022-31604EPSS 2.1%CVE-2022-21822HIGHCVE-2022-21822EPSS 1.1%