Divulgación de vulnerabilidad:
El propósito de esta divulgación de vulnerabilidad es comunicar la vulnerabilidad potencial que afecta Supermicro productos que fueron reportados por un investigador externo.
Reconocimiento:
Supermicro Quisiéramos reconocer el trabajo realizado por el investigador de la Universidad de Wuhan, China, por descubrir una posible vulnerabilidad en la placa base X12DPG-QR.
Recomendaciones:
Una posible ocurrencia de desbordamiento de pila en el firmware de la BIOS podría permitir a un atacante explotar esta vulnerabilidad manipulando una variable para potencialmente secuestrar el flujo de control, lo que permitiría a los atacantes con privilegios a nivel de kernel escalar sus privilegios y potencialmente conducir a la ejecución de código arbitrario.
CVE:
- CVE-2023-34853
- Gravedad : Alta
Productos afectados:
Supermicro BIOS en X11 , X12 , X13 , y H11 , H12 , H13 placas base.
Solución:
Todos los afectados Supermicro Las placas base con diferentes modelos requerirán una actualización de la BIOS para mitigar esta posible vulnerabilidad.
Se ha creado una versión actualizada del firmware de la BIOS para mitigar esta posible vulnerabilidad. Supermicro Actualmente se están probando y validando los productos afectados. Consulte las notas de la versión para obtener la solución.