Supermicro 、BIOSファームウェアに2つの潜在的な脆弱性が存在することをSupermicro 。これらの脆弱性により、攻撃者がSMRAMに書き込みを行い、RIP/EIPを乗っ取る可能性がございます。これらは、DenvertonプラットフォームSupermicro を及ぼします。

謝辞

Supermicro 、Supermicro ファームウェアにおける潜在的な脆弱性を発見した中国の研究者、Eason氏の功績を称えたいSupermicro 。

CVEです：

影響を受ける製品

緩和：

Supermicro 、これらの脆弱性を軽減するためのBIOSファームウェアをSupermicro 。解決方法については、リリースノートをご確認ください。

搾取と公表：

Supermicro 、本アドバイザリに記載されている脆弱性に関する公式発表や悪用事例については、現時点で把握Supermicro 。