Vulnerability Details : CVE-2021-23219
NVIDIA GPU and Tegra hardware contain a vulnerability in the internal microcontroller, which may allow a user with elevated privileges to access protected information by identifying, exploiting, and loading vulnerable microcode. Such an attack may lead to information disclosure.
Vulnerability category: Information leak
Products affected by CVE-2021-23219
- cpe:2.3:h:nvidia:titan_x:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1080:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1070:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1060:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1050:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_730:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_710:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m5500:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m5000m:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m4000m:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m3000m:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m2000m:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m1000m:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m600m:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m500m:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p6000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m6000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p5000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m5000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m4000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m2000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_m40:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_m6:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_m60:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_p4:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_p40:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_p100:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:shield_tv:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_tx1:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_745:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_750:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_750_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_tx2:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_nano:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_nano:-:*:-:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_nano:-:*:developer_kit:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_xavier_nx:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_xavier_nx:-:*:developer_kit:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_xavier_nx:-:*:production:*:*:*:*:*
- cpe:2.3:h:nvidia:dgx-2:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_agx_xavier_16gb:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_agx_xavier_32gb:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_agx_xavier_8gb:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_tx2_4gb:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_tx2_nx:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:jetson_tx2i:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:dgx-1_p100:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:dgx-1_v100:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:dgx_station_a100:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:drive_constellation:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_605:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_610:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_620:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_625:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_630:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_635:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_640:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_705:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_720:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gt_740:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1050_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1070_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1080_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1650:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1650_super:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1660:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1660_super:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_1660_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_645:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_650:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_650_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_650_ti_boost:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_660:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_660_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_670:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_680:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_690:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_760:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_760_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_770:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_780:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_780_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_950:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_960:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_970:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_980:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_gtx_titan_x:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_rtx_2060:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_rtx_2060_super:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_rtx_2070:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_rtx_2070_super:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_rtx_2080:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_rtx_2080_super:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:geforce_rtx_2080_ti:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:gtx_titan:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:gtx_titan_black:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:gtx_titan_z:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:nvidia_hgx-2:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:nvidia_t1000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:nvidia_t2000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:nvidia_t4:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:nvidia_t400:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:nvidia_t600:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_gv100:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m1200:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m2200:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m520:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_m620:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p1000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p2000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p2200:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p3000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p3200:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p400:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p4000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p4200:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p500:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p520:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p5200:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p600:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_p620:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_rtx_3000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_rtx_4000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_rtx_5000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_rtx_6000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_rtx_8000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_t1000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_t2000:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_t400:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:quadro_t600:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:shield_tv_pro:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_m10:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_m4:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_p6:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_v100:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:tesla_v100s:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:titan_rtx:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:titan_v:-:*:*:*:*:*:*:*
- cpe:2.3:h:nvidia:titan_xp:-:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2021-23219
0.04%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 10 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2021-23219
| Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
|---|---|---|---|---|---|---|
|
1.9
|
LOW | AV:L/AC:M/Au:N/C:P/I:N/A:N |
3.4
|
2.9
|
NIST | |
|
4.1
|
MEDIUM | CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N |
0.5
|
3.6
|
NIST | |
|
4.1
|
MEDIUM | CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N |
0.5
|
3.6
|
NVIDIA Corporation |
References for CVE-2021-23219
-
https://nvidia.custhelp.com/app/answers/detail/a_id/5263
Security Notice: NVIDIA GPU and Tegra Hardware - November 2021 | NVIDIAVendor Advisory
Jump to