AMD Sicherheitsbulletin AMD -SB-6016, Februar 2025
Offenlegung der Sicherheitslücke:
Supermicro ist sich der Sicherheitslücken im Satellitenmanagement-Controller (SMC) bewusst und arbeitet an deren Behebung. AMD Instinct™ MI300X-Beschleuniger. Diese Sicherheitslücken könnten potenziell zu Dienstverweigerungsangriffen und/oder Datenbeschädigung führen.
CVE:
- CVE-2024-21927
- Schweregrad : Mittel
- CVE-2024-21935
- Schweregrad : Mittel
- CVE-2024-21936
- Schweregrad : Hoch
Ergebnisse:
- CVE-2024-21927:
- Eine fehlerhafte Eingabevalidierung im Satellitenmanagement-Controller (SMC) kann es einem Angreifer mit entsprechenden Berechtigungen ermöglichen, bestimmte Sonderzeichen in manipulierten Daten zu verwenden. Redfish® API-Befehle, die zum Absturz und Neustart von Dienstprozessen wie OpenBMC führen und potenziell einen Denial-of-Service-Angriff zur Folge haben können.
- CVE-2024-21935:
- Eine fehlerhafte Eingabevalidierung im Satellitenmanagement-Controller (SMC) kann es einem Angreifer mit entsprechenden Berechtigungen ermöglichen, Daten zu manipulieren. Redfish® API-Befehle zum Entfernen von Dateien aus dem lokalen Stammverzeichnis, was potenziell zu Datenbeschädigung führen kann.
- CVE-2024-21936:
- Eine fehlerhafte Eingabevalidierung im Satellitenmanagement-Controller (SMC) kann es einem Angreifer mit entsprechenden Berechtigungen ermöglichen, mehrere manipulierte Daten zu senden. Redfish® API-Befehle, die zum Absturz und Neustart von Dienstprozessen wie OpenBMC führen und potenziell einen Denial-of-Service-Angriff zur Folge haben können.
Betroffene Produkte:
| AMD Hauptplatine | BIOS-Version mit dem Fix |
|---|---|
| H13 MI300X (H13DSG-OM) | Nicht betroffen |
| AMD Server | GPU Firmware Bundle/BKC |
|---|---|
| H13 AS-8125GS-TNMR2 (H13DSG-OM) | v 24.12 |
Abhilfe:
- Alle Betroffenen Supermicro Um diese potenzielle Sicherheitslücke zu beheben, benötigen Mainboard-SKUs ein GPU-Firmware-Update.
- Um diese potenzielle Sicherheitslücke zu beheben, wurde eine aktualisierte GPU-Firmware entwickelt. Supermicro Die betroffenen Produkte werden derzeit getestet und validiert. Die Lösung finden Sie in den Versionshinweisen.