CVE-2024-0138
CriticalSummary
Menadżer podstawowy NVIDIA zawiera lukę w autoryzacji w komponencie CMDaemon. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
Risk Assessment
Organizacja może być narażona na poważne zagrożenia, w tym nieautoryzowany dostęp do systemów, co może skutkować utratą danych i zakłóceniem działania usług.
Recommendation
Zaleca się natychmiastowe zaktualizowanie oprogramowania NVIDIA Base Command Manager do najnowszej wersji, aby załatać tę lukę oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony systemów.
Original NVD description (English source)
NVIDIA Base Command Manager contains a missing authentication vulnerability in the CMDaemon component. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.