Divulgation des vulnérabilités :

Supermicro s'attaque à la vulnérabilité de sécurité dans H11 , H12 , et H13 des générations de produits où il peut être possible pour un attaquant disposant d'un accès root de modifier la configuration du mode de gestion du système (SMM) même lorsque le verrouillage SMM est activé.

CVE :

• CVE-2022-31315
  • Gravité : Élevée

Résultats:

Les bits de configuration AClose et TClose du registre spécifique au modèle (MSR SMM TSeg Mask) peuvent ne pas être protégés par le verrou SMM et pourraient être définis par le noyau du système d'exploitation avant de déclencher une interruption de gestion du système (SMI).

Ce comportement pourrait théoriquement être exploité par un attaquant disposant d'un accès en anneau 0 pour modifier la configuration SMM, malgré l'activation du verrouillage SMM. Dans ce scénario, les chercheurs pensent que le processeur tentera de sauvegarder son état actuel dans la zone de sauvegarde SMM qui, selon la configuration d'AClose et de Tclose, sera décodée en espace d'E/S mappé en mémoire (MMIO). Si cela se produit, ils estiment qu'un attaquant pourrait modifier la table de descripteurs globale (GDT) et potentiellement exécuter du code arbitraire.

Produits concernés :

Remédiation :

• Tous les concernés Supermicro Les références des cartes mères nécessiteront une mise à jour du BIOS pour atténuer cette vulnérabilité potentielle.
• Un firmware BIOS mis à jour a été créé pour atténuer cette vulnérabilité potentielle. Supermicro Nous procédons actuellement à des tests et à la validation des produits concernés. Veuillez consulter les notes de version pour connaître la solution.

Ressources:

• AMD Avis de sécurité AMD -SN-7014
  • CVE-2023-31315