脆弱性の開示

Supermicro 、AMD におけるメモリリーク脆弱性についてSupermicro 。この脆弱性により、特権ユーザーが機密情報を取得する可能性がございます。AMD 第3世代プロセッサーに影響を及ぼします。

CVE：

• 20594
  • 深刻度ミディアム
• 20597
  • 深刻度ミディアム

調査結果

サーバおよびクライアントのデスクトップおよびモバイル APU/CPU のAMD DXE ドライバにメモリリークの脆弱性があり、高度な特権を持つユーザが機密情報を取得できる可能性があります。これらの潜在的な脆弱性は、ドライブ実行環境 (DXE) ドライバに存在し、攻撃者がスタックメモリまたはグローバルメモリを NVRAM 変数にダンプできる可能性があります。これにより、サービス拒否や情報漏洩が発生する可能性があります。

影響を受ける製品

サーバー向けH12マザーボードおよびクライアント向けH13・M12ボードに搭載Supermicro 。

修復：

• 影響を受けるSupermicro については、この潜在的な脆弱性を軽減するため、BIOSの更新が必要となります。
• この潜在的な脆弱性を軽減するため、更新されたBIOSファームウェアが作成されました。Supermicro 現在、影響を受ける製品のテストと検証Supermicro 。解決策につきましては、リリースノートをご確認ください。

リソース

• AMD
  • 20594
  • 20597