CVE:CVE-2023-0201
CNNVD:CNNVD-202304-1823
NVIDIA DGX-2是美国英伟达（NVIDIA）公司的一款应用于深度学习的高性能工作站。NVIDIA DGX-2™ 是 NVIDIA 首款集成了 16 个 NVIDIA V100 Tensor 核心 GPU 的 2 petaFLOPS 设备，是应对复杂 AI 挑战的上佳平台。
NVIDIA DGX-2 SBIOS 1.18 之前版本存在安全漏洞，该漏洞源于具有高权限的用户可以导致写入超出可索引资源的范围，这可能导致代码执行、拒绝服务、完整性受损和信息泄露。
solution:Upgrade nvidia bmc to a higher version than 1.08.00,and avoid the version (,1.08.00)