Divulgación de vulnerabilidad:
Supermicro está abordando la vulnerabilidad de seguridad en H11 , H12 , y H13 generaciones de productos en las que un atacante con acceso de administrador podría modificar la configuración del Modo de administración del sistema (SMM) incluso cuando el Bloqueo de SMM esté habilitado.
CVE:
- CVE-2022-31315
- Gravedad : Alta
Recomendaciones:
Los bits de configuración AClose y TClose del registro específico del modelo (MSR SMM TSeg Mask) pueden no estar protegidos por el bloqueo SMM y podrían ser establecidos por el núcleo del sistema operativo antes de activar una interrupción de administración del sistema (SMI).
Este comportamiento podría ser explotado teóricamente por un atacante con acceso ring0 para modificar la configuración de SMM, a pesar de que el bloqueo de SMM esté habilitado. En este escenario, los investigadores creen que la CPU intentará guardar su estado actual en el área de guardado de estado de SMM, que, según la configuración de AClose y Tclose, se decodificará en el espacio de E/S mapeada en memoria (MMIO). Si esto ocurre, creen que un atacante podría modificar la Tabla de Descriptores Globales (GDT) y potencialmente obtener ejecución de código arbitrario.
Productos afectados:
| AMD Generación de placas base | Versión de BIOS con la corrección |
|---|---|
| H11 - Nápoles/Roma | v 3.0 |
| H12 Roma/Milán | v 3.0 |
| H13 - Génova | v 1.9 |
| H13 - Siena | v 1.2 |
| AMD Placa madre | Versión de BIOS con la corrección |
|---|---|
| M11SDV-4/8C(T)-LN4F | Por determinar |
| M12SWA | Por determinar |
| H13SAE-MF | v 1.3 |
| H13SRD-F | v 1.3 |
| H13SRE-F | v 1.0 |
| H13SRH | v 1.3 |
| H13SRA-TF/H13SRA-F | v 1.3 |
Remediación:
- Todos los afectados Supermicro Las placas base con diferentes modelos requerirán una actualización de la BIOS para mitigar esta posible vulnerabilidad.
- Se ha creado una versión actualizada del firmware de la BIOS para mitigar esta posible vulnerabilidad. Supermicro Actualmente se están probando y validando los productos afectados. Consulte las notas de la versión para obtener la solución.