AMD 安全公告AMD, 2024 年 5 月

漏洞披露：

Supermicro AMD 驱动程序在服务器及客户端台式机和移动APU/CPU中Supermicro 内存泄漏漏洞，可能使高权限用户获取敏感信息。此问题影响AMD 第三代处理器。

CVE：

  • CVE-2023-20594
    • 严重程度中度
  • CVE-2023-20597
    • 严重程度中度

调查结果

AMD 驱动程序在服务器及客户端桌面和移动APU/CPU中的内存泄漏漏洞，可能使高权限用户获取敏感信息。这些潜在漏洞存在于驱动执行环境（DXE）驱动程序中，可能允许攻击者将堆栈内存或全局内存转储至NVRAM变量。此类漏洞可能导致拒绝服务或信息泄露。

受影响的产品：

Supermicro 应用于服务器 H12 主板以及 H13 和 M12 客户端主板。

服务器主板：
AMD 主板世代修复后的 BIOS 版本
H12 - 米兰v 2.8
客户产品：
AMD 主板修复后的 BIOS 版本
H13SRD-Fv 1.2
H13SRE-Fv 1.0
H13SAE-MFv 2.0a
M12SWA-TFv 2.2

补救措施：

  • 所有受影响Supermicro 型号均需更新BIOS以缓解此潜在漏洞。
  • 已创建更新的BIOS固件以缓解此潜在漏洞。Supermicro 测试和验证受影响的产品。请查阅发布说明以获取解决方案。

资源