CVE-2024-0138
KrytyczneStreszczenie
Menadżer podstawowy NVIDIA zawiera lukę w autoryzacji w komponencie CMDaemon. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia, w tym nieautoryzowany dostęp do systemów, co może skutkować utratą danych i zakłóceniem działania usług.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania NVIDIA Base Command Manager do najnowszej wersji, aby załatać tę lukę oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony systemów.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Base Command Manager contains a missing authentication vulnerability in the CMDaemon component. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.