Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en NVIDIA DGX A100 SBIOS (CVE-2023-31031)
  Severidad: Pendiente de análisis
  Fecha de publicación: 12/01/2024
  Fecha de última actualización: 19/01/2024
  NVIDIA DGX A100 SBIOS contiene una vulnerabilidad en la que un usuario puede provocar un desbordamiento de búfer en la región Heap de la memoria mediante acceso local. Una explotación exitosa de esta vulnerabilidad puede provocar la ejecución de código, denegación de servicio, divulgación de información y manipulación de datos.
  
• Vulnerabilidad en NVIDIA DGX A100 SBIOS (CVE-2023-31032)
  Severidad: Pendiente de análisis
  Fecha de publicación: 12/01/2024
  Fecha de última actualización: 19/01/2024
  NVIDIA DGX A100 SBIOS contiene una vulnerabilidad en la que un usuario puede provocar una evaluación de variable dinámica mediante acceso local. Una explotación exitosa de esta vulnerabilidad puede provocar una denegación de servicio.
  
• Vulnerabilidad en NVIDIA DGX A100 BMC (CVE-2023-31033)
  Severidad: Pendiente de análisis
  Fecha de publicación: 12/01/2024
  Fecha de última actualización: 19/01/2024
  NVIDIA DGX A100 BMC contiene una vulnerabilidad en la que un usuario puede causar un problema de autenticación faltante para una función crítica en una red adyacente. Una explotación exitosa de esta vulnerabilidad puede provocar una escalada de privilegios, ejecución de código, denegación de servicio, divulgación de información y manipulación de datos.