LogoFAIL漏洞，2023年12月

研究結果：

Supermicro BIOS 韌體中存在一項名為「LogoFAIL」的潛在漏洞。由於 BIOS 所使用的影像解析器函式庫存在輸入驗證不足的問題，可能使具備特權的使用者透過本地存取實現權限提升。

CVE：

  • CVE-2023-39538
    嚴重程度：高
  • CVE-2023-39539
    嚴重性：高

受影響產品：

X13-AlderLake已修正的BIOS版本
CPU3.1
X13SAE3.1
X13SAE-F3.1
X13SAN-H/-E/-L/-C3.1
X13SAQ3.1
X13SAV-LVDS3.1
X13SAV-PS3.1
X13SAZ-F3.1
X13SAZ-Q3.1
X13-魚鷹瀑布已修正的BIOS版本
X13SRA-TF2.0a
X13SWA-T(F)2.0a
X13-掠奪者湖已修正的BIOS版本
X13SRN-H/-E/-WOHS3.1
X13-卡特洛已修正的BIOS版本
X13SCL-IF1.2
X13SCL-F1.2
X13SCH1.2
X13SCD-F1.2
X13SCW1.2
B4SC11.2
R12-ARM Altra (最大值)已修正的BIOS版本
R12SPD-A/-M1.2
R12SPD-R1.2
X12-塔特洛已修正的BIOS版本
X12STW1.8
X12STH1.8
X12STD1.8
X12STE1.8
X12STL-IF1.8
X12STL-F1.8
B3ST11.8
X12/C9-Rocketlake已修正的BIOS版本
X12SAE-51.5a
X12SCA-5F1.5a
C9Z590-CG(W)1.5a
X12/C9-Cometlake已修正的BIOS版本
X12SAE/X12SCA-F2.9
X12SCQ2.9
X12SCV-LVDS2.9a
X12SCV-W2.9a
X12SCZ-TLN4F/QF/F2.9a
C9Z490-PGW2.9a
X12-伊達維爾已修正的BIOS版本
X12SDV-SPT4F1.7
X12SDV-SP6F1.7
X12SDV-SPT8F1.7
B3SD1待定
X12-TigerLake已修正的BIOS版本
X12STN1.5
X11-貝克維爾已修正的BIOS版本
B2SD22.1
X11SDC2.1
X11SDV-TLN2F2.1
X11SDV-TP8F2.1
X11SDW-TP13F2.1
X11SDW-TP13F+2.1
X11SDD1.4b
X11SDS1.4
X11-普利已修正的BIOS版本
X11SPi-TF4.2
X11SPG-TF4.2
X11SPH-nCT(P)F4.2
X11SPL-F4.2
X11SPM-(T)F/TPF4.2
X11SPW-(C)TF4.2
X11DPi-N/NT/Ni4.2
X11DAi-N4.2
X11DGQ-R4.0
X11DPG-HGX2到期日
X11DPG-OT4.0
X11DPS-RE4.2
X11DAC4.2
X11DGO4.2
X11QPH+4.2
X11QPL4.2
X11OPi4.2
B11DPT4.2
B11DPE4.0
B11QPI/-T4.0
X11DPD-L/M254.2
X11DPG-QT (32MB)4.2
X11DPG-QT (64MB)4.2
X11DPL-i4.2
X11DPU4.2
X11DPU-V4.2
X11DPU-R待定
X11DPX-T4.2
X11DSC+4.2
X11DDW-L/N(T)4.2
X11DPFF-SN4.2
X11DPFR-S(N)4.2
X11DPH-T(Q)(F)4.2
X11DPT-B4.2
X11DPT-PS4.2
X11DPU-Z+4.2
B11SPE4.2
X11-Greenlow_伺服器已修正的BIOS版本
X11SSD-F3.1
X11SSH-(C)TF3.1
X11SSH-(LN4)F3.1
X11SSL(-F)3.1
X11SSL-C/nF3.1
X11SSM(-F)3.1
X11SSW-(4)TF3.1
X11SSW-F3.1
X11SSA-F/X11SSi-LN4F3.1
X11SSE-F3.1
X11SSH-G(T)F-1585(L)1.8
X11SSV-M4F3.1
B2SS2-F3.1
CPU(C)F3.1
B2SS1/2(-H)-MTF1.8
X11-Greenlow_工作站已修正的BIOS版本
X11SAE(-F)4.0
X11SAE-M4.0
X11SAT-F4.0
X11SSQ4.0
X11SSQ-L4.0
X11SSV-Q/低電壓差轉接介面4.0
X11SSZ-(Q)F/TLN4F4.0
X11-威士忌湖-U已修正的BIOS版本
X11SWN2.0
X11-Braswell已修正的BIOS版本
X11SBA-LN4F/F1.2
X11-Mehlow_伺服器已修正的BIOS版本
X11SCW2.3
X11SCD2.3
X11SCM2.3
X11SCL-LN4F2.3
X11SCE2.3
X11SCH2.3
X11SCL-F2.3
X11SCL2.3
X11-Mehlow工作站已修正的BIOS版本
X11SCA-F2.3a
X11SCQ/L2.3
X11SCV-Q/L2.3
X11SCZ-F/Q2.3
B2SC11.5c
B2SC21.5c
B11SCG-CTF1.5c
B11SCG-ZTF1.5c
X11-盆地瀑布已修正的BIOS版本
X11SRM-F2.9
X11SRA/-(R)F2.9
C9X299-PG(F)/RPGF2.9
C9X299-PG3002.9
C9X299-PG300F2.9
B11SRE2.8
X11SRi-IF2.8
X11-Kabylake-U已修正的BIOS版本
X11SSN-H/E/L2.2
A3-雅各斯維爾已修正的BIOS版本
A3SPI-4C/8C-LN6PF/HLN4F1.2
A3SSV-8C/16C/24C-SPLN10F1.2
A3-埃爾克哈特湖已修正的BIOS版本
A3SEV1.5
A2-丹佛頓已修正的BIOS版本
A2SDi-H-T(P4)F1.9
A2SDi-HLN4F1.9
A2SDi-TP8F/LN4F1.9
A2SDV-LN8F/LN10PF1.9
A2SDV-TLN5F1.9
A2SD1-3750F/3955F1.9
A2-阿波羅湖已修正的BIOS版本
A2SAN-H/L/E 與 X11SAN2.0
A2SAN-LN4-E/C2.0
A2SAP-H/E/L2.0
A2SAP-L12.0
A2SAV(-L) 與 X11SAA2.0
H11-那不勒斯已修正的BIOS版本
H11SSL-i/(N)C2.8
H11SSW-NT/iN2.8
H11DSU-I(N)2.8
H11DSI-(N)T2.8
H11DST-B2.8
H11-羅馬已修正的BIOS版本
H11SSL-i/(N)C1.4
H11SSW-NT/iN1.4
H11DSU-I(N)1.4
H11DSI-(N)T1.4
H11DST-B1.4
H12-羅馬/米蘭已修正的BIOS版本
H12SSFF-AN62.9
H12DST-B2.9
H12SSG-ANP6待定
H12DSI-N6/NT62.9
H12SSW-iN/NT2.9
H12DGO-62.9
CPU待定
H12SSL-i/C/CT/NT2.9
H12DGQ-NT62.9
H12DSG-Q-CPU62.9
H12SSW-INR/NTR2.9
H12SSW-iNL/NTL2.9
H12SSW-AN62.9
H12SST-PS2.9
H12DSU-iN2.9
H12DSU-iNR2.9
H12SSG-AN62.9
H12SSFR-AN62.9
BH12SSi-M25待定
H13-AM5已修正的BIOS版本
H13SAE1.2
H13SRD1.2
M12-夏加爾已修正的BIOS版本
M12SWA2.2
M11-袋鼠已修正的BIOS版本
M11SDV-LN4F1.2

緩解措施：

所有支援信任根（RoT）的產品均不受此漏洞影響。

Supermicro 目前Supermicro 更新 BIOS 韌體以解決此問題。請查閱發行說明以獲取解決方案。

剝削與公開聲明：

Supermicro 任何關於本公告所述漏洞的公開披露或惡意利用行為。

資源：