Divulgación de vulnerabilidades:
Supermicro tiene conocimiento del problema de seguridad que puede causar que la instrucción RDSEED devuelva “0” a una tasa inconsistente con la aleatoriedad, mientras que señala incorrectamente el éxito (CF=1), indicando una posible clasificación errónea de un fallo como éxito. AMD ha lanzado mitigaciones para esta vulnerabilidad. Esta vulnerabilidad afecta a la BIOS en los productos Supermicro H13 y H14.
CVE:
- 62626
- Gravedad: Alta
Hallazgos:
El manejo inadecuado de la entropía insuficiente en las CPUs de AMD podría permitir a un atacante local influir en los valores devueltos por la instrucción RDSEED, lo que podría resultar en el consumo de valores insuficientemente aleatorios.
Productos afectados:
Supermicro en las placas base H13 y H14 del servidor.
| Generación de placas base AMD | Versión de la BIOS con corrección |
|---|---|
| H13 - H13SSW - EPYC™ series 9004/9005 | v 3.7a |
| H13 - H13DSH - EPYC serie 9004/9005 | v 3.7a |
| H13 - H13DSG-O-CPU - Serie EPYC 9004/9005 | v 3.8a |
| H13 - H13SST-G/GC - EPYC serie 9004/9005 | v 3.5a |
| H13 - H13SSL-N/NC - EPYC serie 9004/9005 | v 3.7a |
| H13 - H13SSH - EPYC serie 9004/9005 | v 3.7b |
| H13 - H13SSF - EPYC serie 9004/9005 | v 3.7a |
| H13 - H13DSG-OM - Serie EPYC 9004/9005 | v 3.7b |
| H14 - H14DSH - EPYC serie 9004/9005 | v 1.7a |
| H14 - H14SST-G - EPYC serie 9004/9005 | v 1.7a |
| H14 - H14SST-GE - EPYC serie 9005 | v 1.0a |
| H14 - H14DSG-OD - EPYC serie 9004/9005 | v 1.7b |
| H14 - H14SHM - Serie EPYC 9005 | v 1.7a |
| H14 - H14DST-F/FL - Serie EPYC 9005 | v 1.7a |
| H14 - H14DSG-O-CPU - Serie EPYC 9004/9005 | v 1.7a |
| H14 - H14SSL-N/NT - Serie EPYC 9005 | v 1.7a |
| H14 - H14DSG-OM - Serie EPYC 9004/9005 | v 1.1c |
Solución:
Consulte el boletín de seguridad de AMD AMD-SB-7055 para conocer la solución provisional antes de implementar una nueva BIOS.
Remediación:
- Todas las referencias Supermicro afectadas requerirán una actualización del BIOS para mitigar esta posible vulnerabilidad.
- Se ha creado una actualización del firmware BIOS para mitigar esta posible vulnerabilidad. Supermicro probando y validando actualmente los productos afectados. Consulte las notas de la versión para conocer la solución.