Divulgation de la vulnérabilité :
Supermicro est informé du problème de sécurité qui peut entraîner le retour de « 0 » par l'instruction RDSEED à un taux incompatible avec le caractère aléatoire, tout en signalant incorrectement un succès (CF=1), indiquant une potentielle classification erronée d'un échec comme un succès. AMD a publié des mesures d'atténuation pour cette vulnérabilité. Cette vulnérabilité affecte le BIOS des produits Supermicro H13 et H14.
CVE :
- 62626
- Gravité: élevée
Les résultats :
Une gestion inappropriée de l'entropie insuffisante dans les CPU AMD pourrait permettre à un attaquant local d'influencer les valeurs renvoyées par l'instruction RDSEED, entraînant potentiellement la consommation de valeurs insuffisamment aléatoires.
Produits concernés :
BIOS Supermicro dans les cartes mères de serveur H13 et H14.
| Génération de cartes mères AMD | Version du BIOS avec correction |
|---|---|
| H13 - H13SSW - Série EPYC™ 9004/9005 | v 3.7a |
| H13 - H13DSH - Série EPYC 9004/9005 | v 3.7a |
| H13 - H13DSG-O-CPU - Série EPYC 9004/9005 | v 3.8a |
| H13 - H13SST-G/GC - Série EPYC 9004/9005 | v 3.5a |
| H13 - H13SSL-N/NC - Série EPYC 9004/9005 | v 3.7a |
| H13 - H13SSH - Série EPYC 9004/9005 | v 3.7b |
| H13 - H13SSF - Série EPYC 9004/9005 | v 3.7a |
| H13 - H13DSG-OM - Série EPYC 9004/9005 | v 3.7b |
| H14 - H14DSH - Série EPYC 9004/9005 | v 1.7a |
| H14 - H14SST-G - Série EPYC 9004/9005 | v 1.7a |
| H14 - H14SST-GE - Série EPYC 9005 | v 1.0a |
| H14 - H14DSG-OD - Série EPYC 9004/9005 | v 1.7b |
| H14 - H14SHM - Série EPYC 9005 | v 1.7a |
| H14 - H14DST-F/FL - Série EPYC 9005 | v 1.7a |
| H14 - H14DSG-O-CPU - Série EPYC 9004/9005 | v 1.7a |
| H14 - H14SSL-N/NT - Série EPYC 9005 | v 1.7a |
| H14 - H14DSG-OM - Série EPYC 9004/9005 | v 1.1c |
Solution de contournement :
Veuillez vous référer au bulletin de sécurité AMD AMD-SB-7055 pour la solution de contournement avant d'implémenter un nouveau BIOS.
Remédiation :
- Toutes les références de cartes mères Supermicro concernées nécessiteront une mise à jour du BIOS afin d'atténuer cette vulnérabilité potentielle.
- Un micrologiciel BIOS mis à jour a été créé pour atténuer cette vulnérabilité potentielle. Supermicro teste et valide actuellement les produits concernés. Veuillez consulter les notes de version pour la résolution.