Divulgación de vulnerabilidades:
Supermicro tiene conocimiento de las vulnerabilidades de fuga de memoria en el controlador AMD DXE en APUs/CPUs de servidor, de escritorio y móviles que podrían permitir a un usuario con altos privilegios obtener información sensible. Este problema afecta a los procesadores AMD EPYC™ de 3ª generación.
CVE:
- 20594
- Gravedad: Media
- 20597
- Gravedad: Media
Hallazgos:
Las vulnerabilidades de fuga de memoria en el controlador AMD DXE en APUs/CPUs de servidor, de escritorio y móviles podrían permitir a un usuario con altos privilegios obtener información sensible. Estas posibles vulnerabilidades en el controlador del Entorno de Ejecución de la Unidad (DXE) podrían permitir a un atacante volcar la memoria de pila o la memoria global en una variable NVRAM. Esto podría resultar en una denegación de servicio o divulgación de información.
Productos afectados:
Supermicro en las placas base H12 del servidor y en las placas H13 y M12 del cliente.
| Generación de placas base AMD | Versión de la BIOS con la corrección |
|---|---|
| H12 - Milán | v 2.8 |
| Placa base de cliente AMD | Versión de la BIOS con la corrección |
|---|---|
| H13SRD-F | v 1.2 |
| H13SRE-F | v 1.0 |
| H13SAE-MF | v 2.0a |
| M12SWA-TF | v 2.2 |
Remediación:
- Todas las referencias Supermicro afectadas requerirán una actualización del BIOS para mitigar esta posible vulnerabilidad.
- Se ha creado una actualización del firmware BIOS para mitigar esta posible vulnerabilidad. Supermicro probando y validando actualmente los productos afectados. Consulte las notas de la versión para conocer la solución.