Offenlegung von Schwachstellen:
Supermicro sich der Sicherheitslücken durch Speicherlecks im AMD bei Server- und Client-Desktop- sowie mobilen APUs/CPUs bewusst, die es einem Benutzer mit weitreichenden Berechtigungen ermöglichen könnten, an sensible Informationen zu gelangen. Dieses Problem betrifft AMD EPYC™ -ProzessorenEPYC™ Generation.
CVE:
- CVE-2023-20594
- Schweregrad: Mittel
- CVE-2023-20597
- Schweregrad: Mittel
Feststellungen:
Sicherheitslücken durch Speicherlecks im AMD von Server- und Client-Desktop- sowie mobilen APUs/CPUs könnten es einem Benutzer mit weitreichenden Berechtigungen ermöglichen, an sensible Informationen zu gelangen. Diese potenziellen Sicherheitslücken im Drive Execution Environment (DXE)-Treiber könnten es einem Angreifer ermöglichen, Stack-Speicher oder globalen Speicher in eine NVRAM-Variable zu kopieren. Dies könnte zu einem Denial-of-Service oder zur Offenlegung von Informationen führen.
Betroffene Produkte:
Supermicro in den Server H12 sowie in den Client-Motherboards der Serien H13 M12.
| AMD -Generation | BIOS-Version mit der Korrektur |
|---|---|
| H12 Mailand | v 2.8 |
| AMD -Motherboard | BIOS-Version mit der Korrektur |
|---|---|
| H13SRD-F | v 1.2 |
| H13SRE-F | v 1.0 |
| H13SAE-MF | v 2.0a |
| M12SWA-TF | v 2.2 |
Abhilfe:
- Alle betroffenen Supermicro Mainboard-SKUs erfordern ein BIOS-Update, um diese potenzielle Schwachstelle zu mindern.
- Eine aktualisierte BIOS-Firmware wurde erstellt, um diese potenzielle Schwachstelle zu mindern. Supermicro testet und validiert derzeit betroffene Produkte. Bitte prüfen Sie die Release Notes für die Lösung.