ASUS PRO WS reciben una actualización del BIOS que resuelve una vulnerabilidad crítica 3p3s3e

Las placas base ASUS PRO WS reciben una actualización de firmware que soluciona una vulnerabilidad crítica de seguridad CVSS. 6u2251

ASUS PRO WS reciben parches para una vulnerabilidad crítica 4q458

ASUS publica una nueva actualización del BIOS para sus placas base PRO WS que parece ser de carácter “criticó”, con una puntuación CVSS de 10, por lo que se recomienda la actualización para asegurar la seguridad del sistema.

El nuevo BIOS corrige una vulnerabilidad llamada CVE-2024-54085, que se encuentra en el firmware MegaRAC Baseboard Management Controller (BMC) de American Megatrends International (AMI), utilizado en una amplia gama de plataformas de servidores y estaciones de trabajo. En este caso, las placas base PRO WS han sido diseñadas para las plataformas de estaciones de trabajo.

Te recomendamos nuestra guía sobre las mejores placas base del mercado

Esta vulnerabilidad facilita que los atacantes se aprovechen de las interfaces de istración remota como Redfish, lo que le brinda completo al sistema comprometido. Entre los riesgos se encuentran la capacidad de apagar el sistema de forma remota, alterar el firmware, instalar ransomware, provocar sobrevoltajes que podrían causar daños físicos al hardware y configurar el dispositivo para que entre en un ciclo de reinicio continuo.

Esta vulnerabilidad requirió de un trabajo coordinado entre AMI y ASUS para solucionarlo, implementando una serie de parches que ahora están disponibles para su descarga e instalación precisa para cada placa base. En este caso, hay unos cuatro modelos de placas base que ya cuentan con este parche listo para aplicar. Los modelos serían los siguientes.

Firmware BMC actualizado para placas base ASUS PRO WS 2q1b2f

• PRO WS W790E-SAGE SE – versión 1.1.57
• PRO WS W680M-ACE SE – versión 1.1.21
• PRO WS WRX90E-SAGE SE – versión 2.1.28
• Pro WS WRX80E-SAGE SE WIFI – versión 1.34.0

Os mantendremos al tanto de todas las novedades.