BDU:2024-05885 (CVE-2024-36432) — уязвимость микропрограммного обеспечения BMC-контроллеров Supermicro
По данным БДУ ФСТЭК России, по состоянию на 31.07.2024.
Высокий — 7.5/10 Устранена
Уязвимость микропрограммного обеспечения BMC-контроллеров Supermicro связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Кого касается и что делать
- Уязвимое ПО: X11DPG-HGX2 (Super Micro Computer) — версии до 4.4; X11PDG-OT (Super Micro Computer) — версии до 4.4; X11PDG-QT (Super Micro Computer) — версии до 4.4; и ещё 1 позиция
- Что делать: уязвимость устранена производителем — применить исправления: www.supermicro.com
Сведения об уязвимости
| Идентификаторы | BDU:2024-05885 · CVE-2024-36432 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 6.0) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, высокая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения BMC-контроллеров Supermicro, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| Даты | Опубликована: 31.07.2024 · Обновлена ФСТЭК: 31.07.2024 · Выявлена: 15.07.2024 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-119 — выход операции за границы буфера в памяти |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- X11DPG-HGX2 (Super Micro Computer) — до 4.4 · микропрограммный код
- X11PDG-OT (Super Micro Computer) — до 4.4 · микропрограммный код
- X11PDG-QT (Super Micro Computer) — до 4.4 · микропрограммный код
- X11PDG-SN (Super Micro Computer) — до 4.4 · микропрограммный код
Возможные меры по устранению уязвимости
Обновление.
- Установка обновлений из доверенных источников.
- В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
- Использование рекомендаий производителя
- www.supermicro.com/en/support/security_BIOS_Jul_2024
