Supermicro corrigé le problème de vulnérabilité de sécurité connu sous le nom de « PKFAIL ». Cette nouvelle vulnérabilité pourrait permettre à des acteurs malveillants de lancer des menaces avancées au niveau du micrologiciel à partir d'un système d'exploitation. Il a été déterminé que certains Supermicro utilisaient des clés de plate-forme (PK) non sécurisées qui représentent la racine de confiance pour le BIOS. Ces clés non sécurisées ont été générées par American Megatrends International (AMI) et fournies à Supermicro à titre d'exemple de référence.
Calendrier des produits concernés :
- 2017 et avant: Tous les micrologiciels BIOS publiés avant 2017 sont concernés. Tous les produits dotés de ce micrologiciel ont atteint leur fin de vie (c'est-à-dire qu'ils ont été mis hors service).
- 2017 à décembre 2023: Les microprogrammes BIOS publiés entre 2017 et 2024 peuvent être affectés. La plupart des microprogrammes BIOS ont été corrigés, mais en raison d'une erreur humaine, quelques cas peuvent encore être affectés.
- 2024: Tout micrologiciel BIOS publié en 2024 contient déjà la correction.
Conclusion et suggestions :
Toutes les versions actuelles du micrologiciel BIOS intègrent le correctif. Si vous utilisez un micrologiciel BIOS publié entre 2017 et décembre 2023, il est recommandé de passer à la dernière version du micrologiciel BIOS. Si la version du BIOS utilisée dans l'environnement client a été publiée avant décembre 2023/janvier 2024, veuillez contacter l'équipe d'assistance technique de Supermicro vérifier l'impact de votre version du BIOS.