PixieFAIL漏洞，2024年1月

發現：

Supermicro 已知在曉BIOS韌體中存在名為「PixieFAIL」的潛在漏洞。此外，在開源UEFI實作Tianocore EDKII的TCP/IP協定堆疊（NetworkPkg）中也發現了多個漏洞。這九個漏洞若被網路利用，可能導致遠端程式碼執行、拒絕服務攻擊、DNS快取投毒和/或敏感資訊外洩。

CVE：

CVE描述CVSS嚴重程度
CVE-2023-45229DHCPv6 通告訊息中的整數下溢中等的
CVE-2023-45230DHCPv6用戶端中的緩衝區溢出高的
CVE-2023-45231在 IP6ProcessRedirect 中讀取到越界中等的
CVE-2023-45232Ip6IsExtsValid 中出現無限迴圈。高的
CVE-2023-45233Ip6IsOptionValid 中出現無限迴圈 高的
CVE-2023-45234DHCPv6 Advertise 訊息中的 DNS 伺服器選項有緩衝區溢位問題。高的
CVE-2023-45235DHCPv6 代理程式 Advertise 訊息中的 Server ID 選項存在緩衝區溢位問題。高的
CVE-2023-45236可預測的 TCP 初始序號 (ISN)高的
CVE-2023-45237弱偽隨機數產生器高的

受影響產品：

X12 -塔特洛包含此修復程式的 BIOS 版本
X12STW1.8
X12STH1.8
X12STD1.8
X12STE1.8
X12STL-IF1.8
X12STL-F1.8
B3ST11.8
X12 /C9-火箭湖包含此修復程式的 BIOS 版本
X12SAE-51.5a
X12SCA-5F1.5a
C9Z590-CG(W)1.5a
X12 /C9-彗星湖包含此修復程式的 BIOS 版本
X12SAE/X12SCA-F2.0a
X12SCQ2.0a
X12SCV-LVDS2.0a
X12SCV-W2.0a
X12SCZ-TLN4F/QF/F2.0a
C9Z490-PGW2.0a
X12 -艾達維爾包含此修復程式的 BIOS 版本
X12SDV-SPT4F1.7
X12SDV-SP6F1.7
X12SDV-SPT8F1.7
B3SD11.7
X12 -TigerLake包含此修復程式的 BIOS 版本
X12STN1.6
X12惠特利包含此修復程式的 BIOS 版本
B12DPE-61.9
B12DPT-61.9
B12SPE- CPU1.9
X12DAi-N61.9
X12DGO-61.9
X12DGQ-R1.9
X12DPG-AR1.9
X12DPG-OA61.9
X12DPG-OA6-GD21.9
X12DPG-QR1.9
X12DPG-QBT61.9
X12DPG-QT61.9
X12DPG-U61.9
X12DPi-N(T)61.9
X12DPL-i6/NT61.9
X12DDW-A61.9
X12DGU1.9
X12DHM-61.9
X12DPD-A/AM251.9
X12DPFR-AN61.9
X12DPT-B61.9
X12DPT-PT6/-PT461.9
X12DPU-61.9
X12DSC-61.9
X12DSC-A61.9
X12SPO-(NT)F1.9
X12SPM系列1.9
X12SPW-(T)F，X12SPW-(T)F-0011.9
X12SPL-LN4F1.9
X12SPZ-SPLN6F/LN4F1.9
X12SPi-TF 2.001.9
X12SPA-TF 1.011.9
X12SPED-F 1.011.9
X12SPG-NF1.9
X12SPT-PT1.9
X12SPT-G©1.9
X12DPi1.9
X12 -雪松島包含此修復程式的 BIOS 版本
X12QCH+1.9
X11貝克斯維爾包含此修復程式的 BIOS 版本
B2SD22.1
X11SDC2.1
X11SDV-TLN2F2.1
X11SDV-TP8F2.1
X11SDW-TP13F2.1
X11SDW-TP13F+2.1
X11SDD2.1
X11SDS2.1
X11 -珀利包含此修復程式的 BIOS 版本
X11SPi-TF4.3
X11SPG-TF4.3
X11SPH-nCT(P)F4.3
X11SPL-F4.3
X11SPM-(T)F/TPF4.3
X11SPW-(C)TF4.3
X11DPi-N/NT/Ni4.3
X11DAi-N4.3
X11DGQ-R4.3
X11DPG-HGX24.3
X11DPG-OT4.3
X11DPS-RE4.3
X11DAC4.3
X11DGO4.3
X11QPH+4.3
X11QPL4.3
X11OPi4.3
B11DPT4.3
B11DPE4.3
B11QPI/-T4.3
X11DPD-L/M254.3
X11DPG-QT（32MB）4.3
X11DPG-QT（64MB）4.3
X11DPL-i4.3
X11DPU4.3
X11DPU-V4.3
X11DPU-R4.3
X11DPX-T4.3
X11DSC+4.3
X11DDW-L/N(T)4.3
X11DPFF-SN4.3
X11DPFR-S(N)4.3
X11DPH-T(Q)(F)4.3
X11DPT-B4.3
X11DPT-PS4.3
X11DPU-Z+4.3
B11SPE4.3
X11 -威士忌湖大學包含此修復程式的 BIOS 版本
X11SWN2.1
X11 -Mehlow_Server包含此修復程式的 BIOS 版本
X11SCW2.3
X11SCD2.3
X11SCM2.3
X11SCL-LN4F2.3
X11SCE2.3
X11SCH2.3
X11SCL-F2.3
X11SCL2.3
X11 -Mehlow_工作站包含此修復程式的 BIOS 版本
X11SCA-F2.4
X11SCQ/L2.3
X11SCV-Q/L2.3
X11SCZ-F/Q2.3
B2SC12.4
B2SC22.4
B11SCG-CTF2.4
B11SCG-ZTF2.4
A3-雅各布斯維爾包含此修復程式的 BIOS 版本
A3SPI-4C/8C-LN6PF/HLN4F1.3
A3SSV-8C/16C/24C-SPLN10F1.3
A3-埃爾克哈特湖包含此修復程式的 BIOS 版本
A3SEV1.6
A2-丹佛頓包含此修復程式的 BIOS 版本
A2SDi-HT(P4)F1.9a
A2SDi-HLN4F1.9a
A2SDi-TP8F/LN4F1.9a
A2SDV-LN8F/LN10PF1.9a
A2SDV-TLN5F1.9a
A2SD1-3750F/3955F1.9a
H11那不勒斯/羅馬包含此修復程式的 BIOS 版本
H11SSL-i/(N)C2.9
H11SSW-NT/iN2.9
H11DSU-I(N)2.9
H11DSI-(N)T2.9
H11DST-B2.9
H12 -羅馬/米蘭包含此修復程式的 BIOS 版本
H12SSFF-AN62.8
H12DST-B2.8
H12SSG-ANP6待定
H12DSI-N6/NT62.8
H12SSW-iN/NT2.8
H12DGO-6待定
CPU待定
H12SSL-i/C/CT/NT2.8
H12DGQ-NT6待定
H12DSG-Q-CPU6待定
H12SSW-INR/NTR2.8
H12SSW-iNL/NTL2.8
H12SSW-AN6待定
H12SST-PS2.8
H12DSU-iN2.8
H12DSU-iNR2.8
H12SSG-AN62.8
H12SSFR-AN62.8
BH12SSi-M25待定
H13熱那亞包含此修復程式的 BIOS 版本
H13SSL-N/NC1.7
H13SSW1.7
H13SST-G/GC1.7
H13SSF1.7
H13SSH1.7
H13DSH1.7
CPU1.7
CPU1.7
H13錫耶納包含此修復程式的 BIOS 版本
H13SVW待定
R12 ARM包含此修復程式的 BIOS 版本
R12SPD-A/-M1.2
R12SPD-R1.2

減輕：

Supermicro 目前正在更新 BIOS 韌體以解決此問題。請查看版本說明以了解解決方案。

剝削與公開聲明：

Supermicro 目前尚未發現任何公開聲明或惡意利用本公告中所述漏洞的情況。

資源：