Supermicro a corrigé la vulnérabilité de sécurité connue sous le nom de « PKFAIL ». Cette nouvelle vulnérabilité pourrait permettre à des acteurs malveillants de lancer des menaces avancées au niveau du micrologiciel à partir d'un système d'exploitation. Il a été déterminé que certains produits Supermicro utilisaient des clés de plateforme (PK) non sécurisées, qui représentent la racine de confiance pour le BIOS. Ces clés non sécurisées ont été générées par American Megatrends International (AMI) et ont été fournies à Supermicro à titre d'exemple de référence.

Calendrier des produits concernés :

• 2017 et avant: Tous les micrologiciels BIOS publiés avant 2017 sont concernés. Tous les produits dotés de ce micrologiciel ont atteint leur fin de vie (c'est-à-dire qu'ils ont été mis hors service).
• 2017 à décembre 2023: Les microprogrammes BIOS publiés entre 2017 et 2024 peuvent être affectés. La plupart des microprogrammes BIOS ont été corrigés, mais en raison d'une erreur humaine, quelques cas peuvent encore être affectés.
• 2024: Tout micrologiciel BIOS publié en 2024 contient déjà la correction.

Conclusion et suggestions :

Toutes les versions actuelles du micrologiciel BIOS intègrent le correctif. Si vous utilisez un micrologiciel BIOS publié entre 2017 et décembre 2023, il est recommandé de le mettre à niveau vers la dernière version. Si la version du BIOS utilisée dans l'environnement client a été publiée avant décembre 2023/janvier 2024, veuillez contacter l'équipe de support technique de Supermicro pour vérifier l'impact de votre version du BIOS.