ASPEED AST2400およびAST2500システムオンチップ (SoC) を使用するシステムに関するベースボードマネジメントコントローラー (BMC) セキュリティ脆弱性 (CVE-2019-6260)
Supermicroは、ベースボードマネジメントコントローラー (BMC) ファームウェアスタックで発見された最近の脆弱性 CVE-2019-6260 を認識しています。国家脆弱性データベースによると、ASPEED AST2400およびAST2500 BMCのハードウェアとファームウェアは、Advanced ハイパフォーマンス Bus (AHB) ブリッジを実装しており、これにより、ホストからBMCの物理アドレス空間への任意の読み書きアクセスが可能になります。
Supermicroは、この問題に対する修正についてベンダーのASPEEDと協力しています。影響を受ける製品および修正プログラムの提供予定に関する詳細情報は、入手可能になり次第、掲載いたします。