ГрамотаИБ ГрамотаИБ

BDU:2025-02195

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6) CVSS 7.599999904632568 · AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Уязвимость компонента виртуального устройства Delegated License Service (DLS) системы лицензирования NVIDIA, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-0122

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента виртуального устройства Delegated License Service (DLS) системы лицензирования NVIDIA связана с отсутствием процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://nvidia.custhelp.com/app/answers/detail/a_id/5570

Сведения записи

Дата публикации: 03.03.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NVIDIA Corp.NVIDIA License System2.1Не указана
NVIDIA Corp.NVIDIA License System3.1Не указана
NVIDIA Corp.NVIDIA License System3.1.1Не указана
NVIDIA Corp.NVIDIA License System3.1.2Не указана
NVIDIA Corp.NVIDIA License System3.1.3Не указана
NVIDIA Corp.NVIDIA License System3.2Не указана
NVIDIA Corp.NVIDIA License System3.3Не указана
NVIDIA Corp.NVIDIA License System3.3.1Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.