AMD 安全公告AMD，2025 年 6 月

漏洞披露：

Supermicro 该安全漏洞，该漏洞可能允许特权攻击者从x86架构访问加密协处理器（CCP）寄存器。

CVE：

  • CVE-2023-20599
    • 严重性：高

调查结果

AMD 中存在的安全漏洞可能使特权攻击者AMD （ASP）的加密协处理器（CCP）硬件运行。若该漏洞被利用，可能导致系统非易失性随机存取存储器（NVRAM）及其他受保护数据存储区域内敏感信息的解密，包括AMD 控制的私钥。

受影响的产品：

AMD 主板世代已修复的BIOS版本
H11 - EPYC™ 7001/7002 系列v 2.8
H12 –H12SSW-AN6–EPYC 系列v 2.7
H12 –H12SSW-iNR/NTR–EPYC 系列v 2.8
H12 –H12SSW-iNL/NTL–EPYC 系列v 2.8
H12 –H12DSG-O-CPU–EPYC 系列v 2.8
H12 –H12DST-B–EPYC 系列v 2.8
H12 –H12SST-PS–EPYC 系列v 2.8
H12 –H12SSW-iN/NT–EPYC 系列v 2.8
H12 –BH12SSi-M25–EPYC 系列v 3.1
H12 –H12DSU-iN–EPYC 系列v 3.0
H12 –H12SSFF-AN6–EPYC 系列v 3.1
H12 –H12SSL-i/C/CT/NT–EPYC 系列v 2.8
H12 –H12DSi-N6/NT6–EPYC 系列v 3.0
H12 –H12SSFR-AN6–EPYC 系列v 2.9
H12 –H12DSG-Q-CPU6–EPYC 系列v 2.8
H12 –H12SSG-AN6–EPYC 系列v 2.9
H12 –H12DGQ-NT6–EPYC 系列v 2.8
H12 –H12SSG-ANP6–EPYC 系列v 2.9
H12 –H12DGO-6–EPYC 系列v 3.2
H12 –H12DSU-iNR–EPYC 系列v 2.9

补救措施：

  • 所有受影响Supermicro 型号均需更新BIOS以缓解此潜在漏洞。
  • 已创建更新的BIOS固件以缓解此潜在漏洞。Supermicro 测试和验证受影响的产品。请查阅发布说明以获取解决方案。

资源