Divulgation de la vulnérabilité :

Cette divulgation indique qu'un groupe externe a contacté Supermicro une vulnérabilité potentielle des Supermicro .

Remerciements :

Supermicro à saluer le travail accompli par les chercheurs de l'université de Birmingham au Royaume-Uni, qui ont découvert une vulnérabilité potentielle dans la carte mère X11SSL-CF.

Les résultats :

Le contrôleur de gestion de la carte (BMC) dispose d'un bus I²C (Inter-Integrated Circuit) qui peut permettre à des changements de tension de sortir de la plage de fonctionnement spécifiée pour le CPU et donc d'affecter les calculs normaux.

CVE :

• CVE: CVE-2022-43309
• Gravité: élevée
• Trouvé: Extérieurement

Produits concernés :

Les produits concernés sont les gammes Supermicro , X12, H11 et H12 équipées de l'interface IPMI (Intelligent Platform Management Interface).

Solution :

Toutes les références Supermicro concernées nécessiteront une mise à jour BMC afin d'atténuer cette vulnérabilité potentielle.

Supermicro les mises à jour suivantes du micrologiciel afin d'atténuer cette vulnérabilité potentielle :

• Nouveau micrologiciel BMC signé pour toutes les références Supermicro concernées

A noter :

• Si vous disposez d'un micrologiciel BMC OEM, veuillez contacter votre représentant technique.
• Si vous disposez d'un micrologiciel BMC non signé et préférez le conserver, veuillez contacter l'équipe d'assistance technique de Supermicro.
• Les produits X11 et H11 nécessitent un micrologiciel BMC signé. Il est important de noter qu'une fois mis à jour, le micrologiciel BMC signé ne peut pas être ramené à un micrologiciel BMC non signé.

Une mise à jour du micrologiciel BMC a été créée. Supermicro et valide actuellement les produits concernés. Veuillez consulter les notes de mise à jour pour connaître la solution.