Selleks, et kontrollida, kas teie NVIDIA DGX A100 BMC on KVM -deemoniprobleemide suhtes haavatav, järgige neid samme:
1. Kontrollige haavatavuse teavet:
Kõnealused haavatavused tuvastatakse selliste CVE-numbritega nagu CVE-2023-31029, CVE-2023-31030 ja CVE-2023-31024. Need haavatavused võimaldavad autentimata ründajatel põhjustada virnade ülevoolu või mälukorruptsiooni, saates spetsiaalselt meisterdatud võrgupakette, mis võib potentsiaalselt koodide suvalise täitmise, teenuse keelamise, teabe avalikustamise ja andmete rikkumiseni [1] [2].
2. Värskendage püsivara:
Nvidia on nende haavatavuste lahendamiseks välja andnud püsivara värskendused. Veenduge, et teie DGX A100 süsteem töötab uusimat püsivara. Uuendusi saate kontrollida NVIDIA veebisaidil või süsteemi haldusliidese kaudu [2] [7].
3. Kontrollige BMC versiooni:
Kontrollige oma BMC püsivara versiooni. Seda saate teha, pääsedes BMC liidesele, tavaliselt veebiliidese või käsuridade kaudu, näiteks IPMI kaudu. Veenduge, et versioon on vähemalt see, mida turbebülletäänis on nende haavatavuste jaoks lappitud [1] [7].
4. Konsulteerige turvabülletäänidega:
Mõjutatud versioonide ja plaastrite üksikasjalikku teavet leiate Nvidia turvabülletäänidest. Need bülletäänid annavad konkreetsed juhised teie süsteemi värskendamiseks ja selle turvaseisundi kontrollimiseks [1] [2].
5. võrgu isoleerimine:
Ettevaatusabinõuna kaaluge oma DGX A100 süsteemi eraldamist ebausaldusväärsest võrkudest, kuni olete kinnitanud, et vajalikke värskendusi rakendatakse. See vähendab autentimata ründajate ekspluateerimise riski [1] [2].
6. Professionaalne hinnang:
Arvestades nende haavatavuste keerukust ja võimalikku mõju, on soovitatav konsulteerida turvalisusega või IT -spetsialistiga, et hinnata teie konkreetse konfiguratsiooni riski ja tagada, et teie süsteemi tagamiseks võetakse kõik vajalikud meetmed [1].
Neid samme järgides saate kindlaks teha, kas teie DGX A100 BMC on KVM -deemoniprobleemide suhtes haavatav, ja võtta oma süsteemi kindlustamiseks sobivaid meetmeid.
Tsitaadid:
]
]
[3] https://docs.nvidia.com/dgx/pdf/dgxa100-user-guide.pdf
[4] https://github.com/advisories/ghsa-xj8c-vcc9-5mfq
]
[6] https://docs.nvidia.com/dgx/dgxa100-user-guide/dgxa100-user-guide.pdf
]
[8] https://docs.nvidia.com/dgx/dgx-os-5-user-guide/known_issues.html