ในการตรวจสอบว่า NVIDIA DGX A100 BMC ของคุณมีความเสี่ยงต่อปัญหา Daemon KVM หรือไม่ให้ทำตามขั้นตอนเหล่านี้:
1. ตรวจสอบข้อมูลช่องโหว่:
ช่องโหว่ที่เป็นปัญหาถูกระบุด้วยตัวเลข CVE เช่น CVE-20123-31029, CVE-20123-31030 และ CVE-20123-31024 ช่องโหว่เหล่านี้ช่วยให้ผู้โจมตีที่ไม่ผ่านการตรวจสอบความถูกต้องทำให้เกิดการล้นหรือการทุจริตของหน่วยความจำโดยการส่งแพ็คเก็ตเครือข่ายที่สร้างขึ้นเป็นพิเศษซึ่งอาจนำไปสู่การดำเนินการรหัสโดยพลการปฏิเสธการบริการการเปิดเผยข้อมูลและการดัดแปลงข้อมูล [1] [2]
2. อัปเดตเฟิร์มแวร์:
Nvidia ได้เปิดตัวการอัปเดตเฟิร์มแวร์เพื่อจัดการกับช่องโหว่เหล่านี้ ตรวจสอบให้แน่ใจว่าระบบ DGX A100 ของคุณกำลังใช้เฟิร์มแวร์ล่าสุด คุณสามารถตรวจสอบการอัปเดตบนเว็บไซต์ NVIDIA หรือผ่านส่วนต่อประสานการจัดการของระบบ [2] [7]
3. ยืนยันเวอร์ชัน BMC:
ตรวจสอบเวอร์ชันของเฟิร์มแวร์ BMC ของคุณ คุณสามารถทำได้โดยการเข้าถึงอินเทอร์เฟซ BMC โดยทั่วไปผ่านเว็บอินเตอร์เฟสหรือเครื่องมือบรรทัดคำสั่งเช่น IPMI ตรวจสอบให้แน่ใจว่าเวอร์ชันนั้นเป็นอย่างน้อยหนึ่งที่กล่าวถึงในแถลงการณ์ความปลอดภัยที่ได้รับการแก้ไขสำหรับช่องโหว่เหล่านี้ [1] [7]
4. ปรึกษา Bulletins ความปลอดภัย:
อ้างถึงแถลงการณ์ความปลอดภัยของ Nvidia สำหรับข้อมูลโดยละเอียดเกี่ยวกับเวอร์ชันและแพตช์ที่ได้รับผลกระทบ กระดานข่าวเหล่านี้จะให้คำแนะนำเฉพาะเกี่ยวกับวิธีการอัปเดตระบบของคุณและตรวจสอบสถานะความปลอดภัย [1] [2]
5. การแยกเครือข่าย:
เป็นมาตรการป้องกันไว้ก่อนให้พิจารณาการแยกระบบ DGX A100 ของคุณออกจากเครือข่ายที่ไม่น่าเชื่อถือจนกว่าคุณจะยืนยันว่ามีการอัปเดตที่จำเป็น สิ่งนี้จะลดความเสี่ยงของการถูกเอารัดเอาเปรียบโดยผู้โจมตีที่ไม่ได้รับการรับรอง [1] [2]
6. การประเมินระดับมืออาชีพ:
ด้วยความซับซ้อนและผลกระทบที่อาจเกิดขึ้นจากช่องโหว่เหล่านี้ขอแนะนำให้ปรึกษากับความปลอดภัยหรือมืออาชีพด้านไอทีเพื่อประเมินความเสี่ยงต่อการกำหนดค่าเฉพาะของคุณและตรวจสอบให้แน่ใจว่ามีมาตรการที่จำเป็นทั้งหมดเพื่อรักษาความปลอดภัยของระบบของคุณ [1]
โดยทำตามขั้นตอนเหล่านี้คุณสามารถตรวจสอบได้ว่า DGX A100 BMC ของคุณมีความเสี่ยงต่อปัญหา KVM Daemon หรือไม่และดำเนินการที่เหมาะสมเพื่อรักษาความปลอดภัยระบบของคุณ
การอ้างอิง:
[1] https://nvidia.custhelp.com/app/answers/detail/a_id/5510/~/security-bulletin:-nvidia-dgx-A100---janary-2024
[2] https://securityonline.info/urgent-firmware-alert-nvidia-tackles-critical-dgx-a100-h100-flaws/
[3] https://docs.nvidia.com/dgx/pdf/dgxa100-user-guide.pdf
[4] https://github.com/advisories/ghsa-xj8c-vcc9-5mfq
[5] https://docs.nvidia.com/dgx/dgxa100-fw-container-release-notes/dgxa100-fw- ที่รู้จัก-issues.html
[6] https://docs.nvidia.com/dgx/dgxa100-user-guide/dgxa100-user-guide.pdf
[7] https://docs.nvidia.com/dgx/dgxa100-fw-container-release-notes/dgxa100-fw-release-notes.html
[8] https://docs.nvidia.com/dgx/dgx-os-5-user-guide/nownd_issues.html