Supermicro hat die Sicherheitslücke „PKFAIL“ behoben. Diese neue Schwachstelle konnte es Angreifern ermöglichen, fortgeschrittene Firmware-Bedrohungen über ein Betriebssystem auszuführen. Es wurde festgestellt, dass einige Supermicro Die Produkte verwendeten unsichere Plattformschlüssel (PK), die die Vertrauensankerstelle für das BIOS darstellen. Diese unsicheren Schlüssel wurden von American Megatrends International (AMI) generiert und als Referenzbeispiel bereitgestellt. Supermicro Die

Zeitlicher Ablauf der betroffenen Produkte:

• 2017 und früher : Alle BIOS-Firmware-Versionen, die vor 2017 veröffentlicht wurden, sind betroffen. Alle Produkte mit dieser Firmware haben das Ende ihres Lebenszyklus erreicht (d. h. sie wurden abgekündigt).
• 2017 bis Dezember 2023 : BIOS-Firmware, die zwischen 2017 und 2024 veröffentlicht wurde, kann betroffen sein. Die meisten BIOS-Firmware-Versionen wurden bereits korrigiert, jedoch können aufgrund menschlicher Fehler in Einzelfällen weiterhin Probleme auftreten.
• 2024 : Jede im Jahr 2024 veröffentlichte BIOS-Firmware enthält bereits die Korrektur.

Schlussfolgerung und Vorschläge:

Alle aktuellen BIOS-Firmware-Versionen enthalten die Fehlerbehebung. Wenn Sie eine BIOS-Firmware verwenden, die zwischen 2017 und Dezember 2023 veröffentlicht wurde, empfehlen wir Ihnen ein Upgrade auf die neueste Version. Sollte die in Ihrer Umgebung verwendete BIOS-Version vor Dezember 2023/Januar 2024 veröffentlicht worden sein, wenden Sie sich bitte an unseren technischen Support. Supermicro um die Auswirkungen Ihrer BIOS-Version zu überprüfen.