漏洞披露：

Supermicro 正在處理影響 Supermicro H13 MI300X H13DSG-OM 產品的電源管理韌體 (PMFW) 和 AMD 系統管理單元 (SMU) 中的安全性漏洞。

CVE：

• CVE-2024-21971
  • 嚴重程度：中等
• CVE-2024-20508
  • 嚴重程度：中等

研究結果：

CVE-2024-21971：

AMD Crash Defender 中的輸入驗證不當，可能允許攻擊者向核心模式驅動程式提供 Windows® 系統處理序 ID，導致作業系統崩潰，進而可能造成阻斷服務。

CVE-2024-20508：

ASP 中的存取控制不當，可能使具備特權的攻擊者得以對非其控制的記憶體位置執行越界寫入，進而導致機密性、完整性或可用性遭受損害。

受影響產品：

修復：

• 所有受影響的 Supermicro 產品 SKU 將需要進行 GPU 韌體更新，以緩解此潛在漏洞。
• 已建立更新的 GPU 韌體以緩解此潛在漏洞。Supermicro 目前正在測試並驗證受影響的產品。請查閱發行說明以獲取解決方案。

資源：

• AMD 安全通知 AMD-SN-6008
  • CVE-2023-31315
  • CVE-2023-20508