Supermicro BMC IPMI ファームウェアに脆弱性、2025 年 1 月

脆弱性の開示

この開示の目的は、外部の研究者から報告されたSupermicro 製品に影響を及ぼす可能性のある脆弱性についてお伝えすることです。

謝辞

Supermicro 、Supermicro BMC IPMIファームウェアの潜在的な脆弱性を発見したNVIDIA Offensive Security Research TeamのAlexander Tereshkin氏の功績を称えたいと思います。

概要

一部のSupermicro マザーボードにいくつかのセキュリティ問題が発見されました。これらの問題は、Supermicro BMC ファームウェアに影響します。

CVE ID内部ID重大性説明
CVE-2024-10237SMC-2024100039高いBMC ファームウェアのイメージ認証設計には脆弱性があります。攻撃者は、BMC の検査をバイパスし、署名検証プロセスをバイパスするためにファームウェアを変更することができます。
CVE-2024-10238SMC-2024100040高いファームウェア・イメージ検証の実装にセキュリティ上の問題があります。攻撃者が特別に細工したイメージをアップロードすると、fld->used_bytes をチェックしないために発生するスタックオーバーフローを引き起こす可能性があります。
CVE-2024-10239SMC-2024100041高いファームウェアイメージ検証の実装にセキュリティ上の問題があります。攻撃者が特別に細工したイメージをアップロードすると、fat->fsd.max_fld をチェックしないことに起因するスタックオーバーフローが発生します。

影響を受ける製品

一部の X11、X12、H12、B12、X13、H13、B13、X14、H14、B14、G1、G2 マザーボード (および CMM6 モジュール) のSupermicro BMC ファームウェア。

クリックして拡大し、対象製品の全リストをご覧ください。
マザーボード修正されたBMCファームウェアのバージョン
X11DGQ3.77.13
X11DPD-L3.77.13
X11DPD-M253.77.13
X11DPFF-SN3.77.13
X11DPL-I-B3.77.13
X11DPL-I3.77.13
X11DPL-I3.77.13
X11DPS-R3.77.13
X11DPS-RE3.77.13
X11DPT-L3.77.13
X11DSC+3.77.13
X11DSF-E3.77.13
X11DSF3.77.13
X11SCW-F-AM0473.77.13
X11SCW-F-B3.77.13
X11SCW-F3.77.13
X11SCW-F3.77.13
X11SRI-IF3.77.13
B12DPT01.05.28
B12SPE-CPU-TF01.05.28
BH12SSI-M2501.05.28
B12DPT-601.05.29
H12SSFF-AN601.05.29
X12DPGA6-GD201.05.29
X12DPGA601.05.29
X12DPT-B01.05.29
X12DPT-B601.05.29
X12DPTT4601.05.29
X12SPTT01.05.29
X12DPT-B6S01.05.29
X12DPTT601.05.29
X12DPTS601.05.29
X12DPTT6S01.05.29
X12DPD-A6M2501.05.29
B12DPE-601.05.29
B12SPE-CPU-25G01.05.29
X12DGQ-R01.05.29
X12DPG-QR01.05.29
H12DSG-CPU6-TI03601.05.29
X12STW-F01.05.29
X12STW-TF01.05.29
B3ST1-CPU-00101.05.28
X13DEM01.03.38
X13DET-B01.03.38
X13DSF-A01.03.38
X13SEDW-F01.03.38
X13SEED-F01.03.38
X13SEED-SF01.03.38
X13SEFR-A01.03.38
X13SEM-F01.03.38
X13SEM-TF01.03.38
X13SETT01.03.38
X13SEVR-SP13F01.03.38
X13OEI-CPU01.03.38
B13DEE01.03.38
B13DET01.03.38
B13SEE-CPU-25G01.03.38
B13SEG01.03.38
B4SA1-CPU01.03.38
B4SC1-CPU01.03.38
H13QSH01.03.38
H13SRH01.03.38
H13SSF01.03.38
H13SSH01.03.38
G1SMH-G01.03.38
G1SMH01.03.38
G2DMH-G01.03.38
G2DMH-GI01.03.38
X13DEH01.03.38
X13SAW-F01.03.38
X13SAW-TLN4F01.03.38
X13SCW-F-B01.03.38
X13SCW-F01.03.38
X13SCW-F01.03.38
X14DBM-AP01.00.21.20
X14DBM-SP01.00.21.20
X14DBT-B01.00.21.20
X14DBT-FAP01.00.21.20
X14QBH+01.00.21.20
X14SBH-AP01.00.21.20
X14SBH01.00.21.20
X14SBM-TF01.00.21.20
X14SBM-TP4F01.00.21.20
x14sdv-20c-sp3f01.00.21.20
x14sdv-32c-sp3f01.00.21.20
X14SDV-36C-SP3F01.00.21.20
x14sdv-36ce-sp3f01.00.21.20
X14SDV-42C-SP3F01.00.21.20
H13DSGM01.03.38
B3SD1-20C-25G01.05.21
B14DBE01.00.21.21
B14DBT01.00.21.21
B14SBE-CPU-25G01.00.21.21
B14SBE-CPU-AP01.00.21.21
X14DBG-GD01.00.21.20
X14DBG-XAP01.00.21.20
X14SBT-G01.00.21.20
X14SBT-GAP01.00.21.20
X14SBHM01.00.21.20
H14DST-F01.00.21.20
MBB-CMM-601.01.05
MBM-CMM-601.01.05
X11SSW-F-B4.10
X11SSW-F4.10
X11SSW-F4.10
X11DPFF-SNR1.01.25
X11DPT-BR1.01.25

修復：

影響を受けるすべてのSupermicro マザーボード SKU では、これらの潜在的な脆弱性を軽減するために BMC の更新が必要になります。

これらの潜在的な脆弱性を軽減するために、更新されたBMCファームウェアが作成されました。解決方法については、リリースノートをご確認ください。

攻撃対象領域を減らすための当面の回避策として、以下の手順に従ってください。 BMC 構成ベストプラクティスガイド.

搾取と公表：

Supermicro 、これらの脆弱性が悪意を持って使用されていることを認識していません。

リソース