CVE-2023-31024

NVIDIA DGX A100 BMC: stack corruption w daemonie KVM umożliwiający RCE

CVSS 9.0v3.1pub. 2024-01-12upd. 2024-11-21

Podatność w daemonie KVM wbudowanego kontrolera zarządzania (BMC) stacji NVIDIA DGX A100 pozwala nieuwierzytelnionemu atakującemu na zdalne uszkodzenie pamięci stosu poprzez spreparowany pakiet sieciowy. Skuteczne wykorzystanie podatności może prowadzić do pełnego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

NVIDIA DGX A100 BMC contains a vulnerability in the host KVM daemon, where an unauthenticated attacker may cause stack memory corruption by sending a specially crafted network packet. A successful exploit of this vulnerability may lead to arbitrary code execution, denial of service, information disclosure, and data tampering.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowany pakiet sieciowy do demona KVM działającego w warstwie BMC urządzenia NVIDIA DGX A100. Pakiet ten powoduje przepełnienie bufora na stosie (stack buffer overflow, CWE-121) poprzez zapis danych poza przeznaczonym obszarem pamięci (CWE-787). Podatność nie wymaga żadnego uwierzytelnienia, a atak może być przeprowadzony zdalnie przez sieć. Skuteczne przepełnienie stosu otwiera możliwość przejęcia przepływu sterowania aplikacji.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu (RCE), odmowy dostępu do usługi (DoS), ujawnienia poufnych informacji oraz manipulacji danymi na podatnym urządzeniu. Ze względu na kompromitację warstwy BMC wpływ ataku wykracza poza system operacyjny hosta.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://nvidia.custhelp.com/app/answers/detail/a_id/5510. Zaleca się również izolację interfejsu sieciowego BMC od sieci produkcyjnych oraz ograniczenie dostępu do portu KVM wyłącznie do zaufanych adresów IP.

Kogo dotyczy

NVIDIA DGX A100 oraz NVIDIA DGX A100 Firmware — konkretne wersje wskazane w referencjach producenta (https://nvidia.custhelp.com/app/answers/detail/a_id/5510)