Vulnerabilidad LogoFAIL, diciembre de 2023

Recomendaciones:

Supermicro Se ha detectado una posible vulnerabilidad denominada "LogoFAIL" en el firmware del BIOS. Una validación incorrecta de la entrada en una biblioteca de análisis de imágenes utilizada por el BIOS podría permitir que un usuario con privilegios eleve sus privilegios mediante acceso local.

CVE:

  • CVE-2023-39538
    Gravedad : alta
  • CVE-2023-39539
    Gravedad : alta

Productos afectados:

X13 -AlderLakeVersión de BIOS con la corrección
CPU B4SA13.1
X13SAE3.1
X13SAE-F3.1
X13SAN-H/-E/-L/-C3.1
X13SAQ3.1
X13SAV-LVDS3.1
X13SAV-PS3.1
X13SAZ-F3.1
X13SAZ-Q3.1
X13 -Cataratas FishHawkVersión de BIOS con la corrección
X13SRA-TF2.0a
X13SWA-T(F)2.0a
X13 -Lago RaptorVersión de BIOS con la corrección
X13SRN-H/-E/-WOHS3.1
X13 -CatlowVersión de BIOS con la corrección
X13SCL-IF1.2
X13SCL-F1.2
X13SCH1.2
X13SCD-F1.2
X13SCW1.2
B4SC11.2
R12-ARM Altra (Máx.)Versión de BIOS con la corrección
R12SPD-A/-M1.2
R12SPD-R1.2
X12 -TatlowVersión de BIOS con la corrección
X12STW1.8
X12STH1.8
X12STD1.8
X12STE1.8
X12STL-IF1.8
X12STL-F1.8
B3ST11.8
X12 /C9-RocketlakeVersión de BIOS con la corrección
X12SAE-51.5a
X12SCA-5F1.5a
C9Z590-CG(W)1.5a
X12 /C9-CometlakeVersión de BIOS con la corrección
X12SAE/X12SCA-F2.9
X12SCQ2.9
X12SCV-LVDS2.9a
X12SCV-W2.9a
X12SCZ-TLN4F/QF/F2.9a
C9Z490-PGW2.9a
X12 -IdavilleVersión de BIOS con la corrección
X12SDV-SPT4F1.7
X12SDV-SP6F1.7
X12SDV-SPT8F1.7
B3SD1Por determinar
X12 -TigerLakeVersión de BIOS con la corrección
X12STN1.5
X11 -BakervilleVersión de BIOS con la corrección
B2SD22.1
X11SDC2.1
X11SDV-TLN2F2.1
X11SDV-TP8F2.1
X11SDW-TP13F2.1
X11SDW-TP13F+2.1
X11SDD1.4b
X11SDS1.4
X11 -PurleyVersión de BIOS con la corrección
X11SPi-TF4.2
X11SPG-TF4.2
X11SPH-nCT(P)F4.2
X11SPL-F4.2
X11SPM-(T)F/TPF4.2
X11SPW-(C)TF4.2
X11DPi-N/NT/Ni4.2
X11DAi-N4.2
X11DGQ-R4.0
X11DPG-HGX2Fin de vida
X11DPG-OT4.0
X11DPS-RE4.2
X11DAC4.2
X11DGO4.2
X11QPH+4.2
X11QPL4.2
X11OPi4.2
B11DPT4.2
B11DPE4.0
B11QPI/-T4.0
X11DPD-L/M254.2
X11DPG-QT (32 MB)4.2
X11DPG-QT (64 MB)4.2
X11DPL-i4.2
X11DPU4.2
X11DPU-V4.2
X11DPU-RPor determinar
X11DPX-T4.2
X11DSC+4.2
X11DDW-L/N(T)4.2
X11DPFF-SN4.2
X11DPFR-S(N)4.2
X11DPH-T(Q)(F)4.2
X11DPT-B4.2
X11DPT-PS4.2
X11DPU-Z+4.2
B11SPE4.2
X11 -Servidor_GreenlowVersión de BIOS con la corrección
X11SSD-F3.1
X11SSH-(C)TF3.1
X11SSH-(LN4)F3.1
X11SSL(-F)3.1
X11SSL-C/nF3.1
X11SSM(-F)3.1
X11SSW-(4)TF3.1
X11SSW-F3.1
X11SSA-F/X11SSi-LN4F3.1
X11SSE-F3.1
X11SSH-G(T)F-1585(L)1.8
X11SSV-M4F3.1
B2SS2-F3.1
B2SS2-CPU/-(C)F3.1
B2SS1/2(-H)-MTF1.8
X11 -Estación de trabajo GreenlowVersión de BIOS con la corrección
X11SAE(-F)4.0
X11SAE-M4.0
X11SAT-F4.0
X11SSQ4.0
X11SSQ-L4.0
X11SSV-Q/LVDS4.0
X11SSZ-(Q)F/TLN4F4.0
X11 Universidad de WhiskyVersión de BIOS con la corrección
X11SWN2.0
X11 -BraswellVersión de BIOS con la corrección
X11SBA-LN4F/F1.2
X11 -Mehlow_ServerVersión de BIOS con la corrección
X11SCW2.3
X11SCD2.3
X11SCM2.3
X11SCL-LN4F2.3
X11SCE2.3
X11SCH2.3
X11SCL-F2.3
X11SCL2.3
X11 -Estación de trabajo MehlowVersión de BIOS con la corrección
X11SCA-F2.3a
X11SCQ/L2.3
X11SCV-Q/L2.3
X11SCZ-F/Q2.3
B2SC11.5c
B2SC21.5c
B11SCG-CTF1.5c
B11SCG-ZTF1.5c
X11 -BasinFallsVersión de BIOS con la corrección
X11SRM-F2.9
X11SRA/-(R)F2.9
C9X299-PG(F)/RPGF2.9
C9X299-PG3002.9
C9X299-PG300F2.9
B11SRE2.8
X11SRi-IF2.8
X11 Universidad de KabylakeVersión de BIOS con la corrección
X11SSN-H/E/L2.2
A3-JacobsvilleVersión de BIOS con la corrección
A3SPI-4C/8C-LN6PF/HLN4F1.2
A3SSV-8C/16C/24C-SPLN10F1.2
A3-Lago ElkHartVersión de BIOS con la corrección
A3SEV1.5
A2-DenvertonVersión de BIOS con la corrección
A2SDi-HT(P4)F1.9
A2SDi-HLN4F1.9
A2SDi-TP8F/LN4F1.9
A2SDV-LN8F/LN10PF1.9
A2SDV-TLN5F1.9
A2SD1-3750F/3955F1.9
A2-Lago ApoloVersión de BIOS con la corrección
A2SAN-H/L/E y X11SAN2.0
A2SAN-LN4-E/C2.0
A2SAP-H/E/L2.0
A2SAP-L12.0
A2SAV(-L) y X11SAA2.0
H11 -NápolesVersión de BIOS con la corrección
H11SSL-i/(N)C2.8
H11SSW-NT/iN2.8
H11DSU-I(N)2.8
H11DSI-(N)T2.8
H11DST-B2.8
H11 -RomaVersión de BIOS con la corrección
H11SSL-i/(N)C1.4
H11SSW-NT/iN1.4
H11DSU-I(N)1.4
H11DSI-(N)T1.4
H11DST-B1.4
H12 Roma/MilánVersión de BIOS con la corrección
H12SSFF-AN62.9
H12DST-B2.9
H12SSG-ANP6Por determinar
H12DSI-N6/NT62.9
H12SSW-iN/NT2.9
H12DGO-62.9
H12DSG-O-CPUPor determinar
H12SSL-i/C/CT/NT2.9
H12DGQ-NT62.9
H12DSG-Q-CPU62.9
H12SSW-INR/NTR2.9
H12SSW-iNL/NTL2.9
H12SSW-AN62.9
H12SST-PS2.9
H12DSU-iN2.9
H12DSU-iNR2.9
H12SSG-AN62.9
H12SSFR-AN62.9
BH12SSi-M25Por determinar
H13 -AM5Versión de BIOS con la corrección
H13SAE1.2
H13SRD1.2
M12-ChagalVersión de BIOS con la corrección
M12SWA2.2
M11-WallabyVersión de BIOS con la corrección
M11SDV-LN4F1.2

Mitigación:

Todos los productos que admiten Root of Trust (RoT) no se ven afectados por esta vulnerabilidad.

Supermicro Actualmente estamos trabajando en la actualización del firmware de la BIOS para solucionar este problema. Consulte las notas de la versión para obtener la solución.

Explotación y anuncio público:

Supermicro No tiene conocimiento de ningún anuncio público ni de ningún uso malicioso de estas vulnerabilidades que se describen en este aviso.

Recursos: