NVIDIA NeMo для Linux содержит уязвимость, позволяющую злоумышленнику выполнить внедрение команд ОС. Успешная эксплуатация этой уязвимости может привести к выполнению кода, фальсификации данных, повышению привилегий и раскрытию информации.
Показать оригинальное описание (EN)
NVIDIA NeMo for Linux contains a vulnerability where an attacker may cause OS command injection. A successful exploit of this vulnerability may lead to code execution, data tampering, escalation of privileges and information disclosure.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1