Divulgation de la vulnérabilité :

Supermicro corrige la vulnérabilité de sécurité dans les générations de produits H11, H12 et H13 où il peut être possible pour un attaquant disposant d'un accès root de modifier la configuration du mode de gestion du système (SMM) même lorsque le verrouillage SMM est activé.

CVE :

• 31315
  • Gravité: élevée

Les résultats :

Les bits de configuration AClose et TClose du registre spécifique au modèle (MSR SMM TSeg Mask) peuvent ne pas être protégés par le verrouillage SMM et peuvent être définis par le noyau du système d'exploitation avant de déclencher une interruption de la gestion du système (SMI).

Ce comportement pourrait théoriquement être exploité par un attaquant ayant accès au ring0 pour modifier la configuration du SMM, bien que le verrouillage du SMM soit activé. Dans ce scénario, les chercheurs pensent que le processeur tentera de sauvegarder son état actuel dans la zone de sauvegarde de SMM qui, sur la base de la configuration de AClose et Tclose, se décodera dans l'espace E/S mappé en mémoire (MMIO). Si cela se produit, ils pensent qu'un attaquant pourrait prendre des mesures pour modifier la table des descripteurs globaux (GDT) et potentiellement obtenir une exécution de code arbitraire.

Produits concernés :

Remédiation :

• Toutes les cartes mères Supermicro concernées devront faire l'objet d'une mise à jour du BIOS afin d'atténuer cette vulnérabilité potentielle.
• Une mise à jour du micrologiciel du BIOS a été créée pour atténuer cette vulnérabilité potentielle. Supermicro teste et valide actuellement les produits concernés. Veuillez consulter les notes de mise à jour pour la résolution du problème.

Ressources :

• Avis de sécurité AMD7014 AMD
  • 31315