Aranzinger: Am '''11. August 2026''' wurden von AMD diverse Security Bulletins mit Sicherheitslücken veröffentlicht. '''AMD-SB-3033'''SEV Firmware Arbitrary Code Execution (www.amd.com/en/resources/product-security) und '''AMD-SB-7064'''Trusted Platform Module (TPM) Reference Code Errata (www.amd.com/en/resources/product-security) können mit Firmware-Updates behoben werden. == Betroffene Systeme == '''AMD Threadripper Systeme:''' Systeme mit AMD Ryzen Threadripper PRO 3000WX Prozessoren Systeme mit AMD Ryzen Threadripper PRO 5000WX Prozessoren Systeme mit AMD Ryzen Threadripper 7000 / PRO 7000WX Prozessoren '''AMD EPYC Systeme:''' Systeme mit "Zen 4" AMD EPYC 4004 Raphael Prozessoren Systeme mit "Zen 5" AMD EPYC 4005 Grado Prozessoren Systeme mit "Zen 3" AMD EPYC 7003 Milan Prozessoren Systeme mit "Zen 4" AMD EPYC 9004 Genoa und Bergamo & 8004 Siena Prozessoren Systeme mit "Zen 5" AMD EPYC 9005 Turin Prozessoren == Problemlösung == Hier eine tabellarische Aufstellung der entsprechenden CVEs und Maßnahmen zur Behebung, für die jeweilige EPYC Generation, falls vorhanden. '''AMD EPYC 4004 Raphael / 4005 Grado''' Sicherheitslücke Gefährdungspotential: '''Platform Initialization Version''' CVE-2026-6726 8.5 (Hoch) ComboAM5PI 1.2.0.3k (2026-05-31) CVE-2026-6727 8.3 (Hoch) ComboAM5PI 1.2.0.3k (2026-05-31) '''AMD EPYC 7003 Milan''' Sicherheitslücke '''Platform Initialization Version''' AMD-SB-3033 MilanPI 1.0.0.J (2025-12-02) '''AMD EPYC 9004 Genoa / Bergamo & EPYC Weiterlesen

Aranzinger: == Einleitung == Im Juli 2025 wurde erneut auf eine seit vielen Jahren bekannte Schwachstelle in verschiedenen Implementierungen des Intelligent Platform Management Interface (IPMI) beziehungsweise der zugrunde liegenden Baseboard Management Controller (BMC) aufmerksam gemacht. Sicherheitsforscher identifizierten zahlreiche über das Internet erreichbare Managementschnittstellen, die weiterhin anfällig für einen Angriff auf den Authentifizierungsmechanismus sind. Die Schwachstelle ermöglicht es unter bestimmten Voraussetzungen, Passwort-Hashes von Benutzerkonten auszulesen. Anschließend können diese offline analysiert oder mittels Brute-Force- bzw. Wörterbuchangriffen angegriffen werden. Da IPMI unabhängig vom installierten Betriebssystem arbeitet und weitreichende Verwaltungsfunktionen bereitstellt, stellt eine erfolgreiche Kompromittierung ein erhebliches Sicherheitsrisiko dar. == Hintergrund == IPMI ist ein standardisiertes Management-Interface zur Administration von Servern. Die Implementierung erfolgt über einen Baseboard Management Controller (BMC), der unabhängig vom eigentlichen Betriebssystem arbeitet. Administratoren können darüber unter anderem Server ein- und ausschalten, den Systemzustand überwachen, Firmware aktualisieren, Konsolenzugriffe durchführen sowie Installationen aus der Ferne durchführen. Da diese Funktionen auch bei ausgeschaltetem oder nicht funktionsfähigem Betriebssystem verfügbar sind, besitzt der BMC umfangreiche Berechtigungen und sollte besonders geschützt werden. == Beschreibung der Schwachstelle == Die betroffene Schwachstelle betrifft den Authentifizierungsmechanismus älterer IPMI-2.0-Implementierungen. Ein Angreifer kann speziell präparierte Authentifizierungsanfragen Weiterlesen