Módulo regulador de voltaje (VRM) y circuito interintegrado (I²C) sobretensión/subtensión, enero de 2023

Divulgación de vulnerabilidades:

Esta divulgación comunica que un grupo externo se puso en contacto con Supermicro una posible vulnerabilidad de Supermicro .

Agradecimientos:

Supermicro agradecer el trabajo realizado por los investigadores de la Universidad de Birmingham (Reino Unido) por descubrir una posible vulnerabilidad en la placa base X11SSL-CF.

Hallazgos:

El controlador de gestión de la placa (BMC) tiene un bus de circuito interintegrado (I²C), que puede permitir que los cambios de tensión se salgan del rango de funcionamiento especificado para la CPU y, por tanto, afectar a los cálculos normales.

CVE:

  • CVE: CVE-2022-43309
  • Gravedad: Alta
  • Encontrado: Externamente

Productos afectados:

Los productos afectados son las líneas Supermicro , X12, H11 y H12 que cuentan con la interfaz de gestión de plataformas inteligentes (IPMI).

Solución:

Todas las referencias Supermicro afectadas requerirán una actualización del BMC para mitigar esta posible vulnerabilidad.

Supermicro las siguientes actualizaciones de firmware para mitigar esta posible vulnerabilidad:

  • Nuevo firmware BMC firmado para todas las referencias Supermicro afectadas.

Tenga en cuenta:

  • Si dispone de firmware BMC OEM, póngase en contacto con su representante técnico.
  • Si tiene firmware BMC sin firmar y prefiere conservarlo, póngase en contacto con el equipo de asistencia técnica de Supermicro.
  • Los productos X11 y H11 requieren firmware BMC firmado. Es importante tener en cuenta que, una vez actualizado, el firmware BMC firmado no puede revertirse a un firmware BMC sin firmar.

Se ha creado una actualización del firmware BMC. Supermicro probando y validando los productos afectados. Consulte las notas de la versión para conocer la solución.

Recursos: