🇰🇷 한글 설명
NVIDIA DGX-1 BMC의 SPX REST API에 명령 주입 취약점이 존재합니다. 적절한 권한을 가진 공격자가 임의의 셸 명령을 실행할 수 있으며, 이는 코드 실행, 서비스 거부, 정보 유출 및 데이터 변조로 이어질 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 이로 인해 시스템이 멈추거나 중요한 정보가 빠져나갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA DGX-1 BMC contains a vulnerability in the SPX REST API, where an attacker with the appropriate level of authorization can inject arbitrary shell commands, which may lead to code execution, denial of service, information disclosure, and data tampering.
📍 영향받는 시스템
NVIDIA DGX-1 BMC (SPX REST API 사용 모델)
⚔️ 공격 벡터
권한을 가진 사용자가 SPX REST API를 통해 악의적인 셸 명령어를 주입하는 방식
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 및 BMC 펌웨어 업데이트 적용
🔧 검증 코드
API 응답 결과에서 현재 설치된 펌웨어 버전이 취약점이 해결된 최신 버전인지 확인합니다.
curl -s -X GET http://<BMC_IP>/api/v1/status | grep -i 'version'