Supermicro a corrigé la faille de sécurité connue sous le nom de "PKFAIL". Cette nouvelle vulnérabilité peut permettre à des acteurs malveillants de lancer des menaces avancées au niveau du micrologiciel à partir d'un système d'exploitation. Il a été déterminé que certains produits Supermicro utilisaient des clés de plate-forme (PK) non sécurisées qui représentent la racine de confiance pour le BIOS. Ces clés non sécurisées ont été générées par American Megatrends International (AMI) et ont été fournies à Supermicro en tant qu'exemple de référence.

Calendrier des produits concernés :

• 2017 et avant: Tous les micrologiciels BIOS publiés avant 2017 sont concernés. Tous les produits dotés de ce micrologiciel ont atteint leur fin de vie (c'est-à-dire qu'ils ont été mis hors service).
• 2017 à décembre 2023: Les microprogrammes BIOS publiés entre 2017 et 2024 peuvent être affectés. La plupart des microprogrammes BIOS ont été corrigés, mais en raison d'une erreur humaine, quelques cas peuvent encore être affectés.
• 2024: Tout micrologiciel BIOS publié en 2024 contient déjà la correction.

Conclusion et suggestions :

La correction est en place dans toutes les versions actuelles du micrologiciel BIOS. Si vous utilisez un micrologiciel BIOS qui a été publié entre 2017 et décembre 2023, il est recommandé d'effectuer une mise à niveau vers le dernier niveau de micrologiciel BIOS. Si la version du BIOS utilisée dans l'environnement du client est publiée avant décembre 2023/janvier 2024, veuillez contacter l'équipe de support technique de Supermicro pour vérifier l'impact de votre version du BIOS.