NVIDIA DGX 信息泄露漏洞來源於cnvd,是2020年10月29日發布的信息泄露漏洞。
基本介紹
- 中文名:NVIDIA DGX 信息泄露漏洞
- 發布日期:2020年10月29日
- CVE編號:CVE-2020-11616
- 漏洞來源:cnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
---|---|
CVSS值 | - |
嚴重級別 | 高危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
NVIDIA DGX是美國英偉達(NVIDIA)公司的一款套用於深度學習的高性能工作站。NVIDIA DGX servers BMC firmware 3.38.30之前版本存在安全漏洞,該漏洞源於在AMI BMC固件中包含一個漏洞,其中實現IPMI協定的JSOL包中使用的偽隨機數生成器(PRNG)算法在加密上不強,可能導致信息泄露。