BIOSの脆弱性、2024年9月
Supermicroは、BIOSファームウェアにおける2つの潜在的な脆弱性を認識しています。これらの脆弱性により、攻撃者がSMRAMに書き込み、RIP/EIPをハイジャックする可能性があります。これらはDenvertonプラットフォーム向けのSupermicro BIOSに影響を与えます。
謝辞
Supermicroは、Supermicro BIOSファームウェアにおける潜在的な脆弱性を発見した、中国の研究者 Eason氏の功績に感謝いたします。
CVEです：
影響を受ける製品
| 製品/マザーボード | 修正を含むBIOSバージョン |
|---|---|
| A2SDi-H-T(P4)F | v 2.1 |
| A2SDi-HLN4F | v 2.1 |
| A2SDi-TP8F/LN4F | v 2.1 |
| A2SDV-LN8F/LN10PF | v 2.1 |
| A2SDV-TLN5F | v 2.1 |
| A2SD1-3750F/3955F | v 2.1 |
緩和：
Supermicroは、これらの脆弱性を軽減するためのBIOSファームウェアをリリースしました。解決策についてはリリースノートをご確認ください。
搾取と公表：
Supermicroは、本アドバイザリで説明されている脆弱性に関する公開された発表や悪意のある使用を認識していません。