Supermicro Le système a corrigé la faille de sécurité connue sous le nom de « PKFAIL ». Cette nouvelle vulnérabilité pouvait permettre à des acteurs malveillants de lancer des attaques avancées au niveau du micrologiciel depuis un système d'exploitation. Il a été déterminé que certains Supermicro Les produits utilisaient des clés de plateforme (PK) non sécurisées qui représentaient la racine de confiance du BIOS. Ces clés non sécurisées ont été générées par American Megatrends International (AMI) et fournies à titre d'exemple de référence. Supermicro .
Chronologie des produits concernés :
- Versions 2017 et antérieures : Tous les firmwares BIOS publiés avant 2017 sont concernés. Tous les produits équipés de ce firmware sont désormais obsolètes (fin de vie).
- De 2017 à décembre 2023 : les firmwares BIOS publiés entre 2017 et 2024 peuvent être concernés. La plupart des firmwares BIOS ont été corrigés, mais des erreurs humaines peuvent encore entraîner des problèmes dans certains cas.
- 2024 : Tous les firmwares BIOS publiés en 2024 intègrent déjà le correctif.
Conclusion et suggestions :
Toutes les versions actuelles du firmware BIOS intègrent ce correctif. Si vous utilisez un firmware BIOS publié entre 2017 et décembre 2023, il est recommandé de le mettre à jour vers la dernière version. Si la version du BIOS utilisée chez le client est antérieure à décembre 2023/janvier 2024, veuillez contacter l'assistance technique. Supermicro pour vérifier l'impact de votre version du BIOS.