脆弱性の開示
本開示の目的は、外部研究者より報告されたSupermicro を及ぼす可能性のある潜在的な脆弱性についてお知らせすることです。
謝辞
Supermicro 、Supermicro ファームウェアにおける潜在的な脆弱性の発見に関して、Binarlyリサーチャーの皆様が行われたご尽力に深く感謝Supermicro 。
概要
supermicro 、2つのセキュリティ上の問題が発見されました。これらの問題は、Supermicro を及ぼす可能性があります。
| CVE ID | 重大性 | 問題の種類 | 説明 |
|---|---|---|---|
| 高い | 暗号署名の不適切な検証 | Supermicro ファームウェアの認証設計における脆弱性により、悪意のある攻撃者が特別に細工されたイメージを用いてシステムファームウェアを更新する可能性がございます。 7.2 高 AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H | |
| 高い | 暗号署名の不適切な検証 | Supermicro ファームウェアの認証設計における脆弱性により、悪意のある攻撃者が特別に細工されたイメージを用いてシステムファームウェアを更新する可能性がございます。 7.2 高 AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
影響を受ける製品
12006
| マザーボード | 修正済みBMCファームウェアバージョン |
|---|---|
| MBD-X11DGQ | 3.77.17 |
| MBD-X11DPD-L | 3.77.17 |
| MBD-X11DPD-M25 | 3.77.17 |
| MBD-X11DPFF-SN | 3.77.17 |
| MBD-X11DPL-I | 3.77.17 |
| MBD-X11DPS-R | 3.77.17 |
| MBD-X11DPS-RE | 3.77.17 |
| MBD-X11DPT-L | 3.77.17 |
| MBD-X11DSC+ | 3.77.17 |
| MBD-X11DSF-E | 3.77.17 |
| MBD-X11DSF | 3.77.17 |
| MBD-x11SCW-F-AM047 | 3.77.17 |
| MBD-X11SCW-F-B | 3.77.17 |
| MBD-X11SCW-F-O | 3.77.17 |
| MBD-X11SCW-F | 3.77.17 |
| MBD-X11SRI-IF | 3.77.17 |
| MBD-B12DPT | 01.08.08 |
| MBD-B12SPE-CPU-TF | 01.08.08 |
| MBD-BH12SSI-M25 | 01.08.08 |
| MBD-x12DPD-A6M25 | 01.08.08 |
| MBD-X12DPT-B6 | 01.08.08 |
| MBD-X12DPT-B6S | 01.08.08 |
| MBD-X12DPTS6 | 01.08.08 |
| MBD-X12DPTT46 | 01.08.08 |
| MBD-X12DPTT6 | 01.08.08 |
| MBD-X12DPTT6S | 01.08.08 |
| MBD-X12SPTT | 01.08.08 |
| MBD-B12DPT-6 | 01.08.08 |
| MBD-H12SSFF-AN6 | 01.08.08 |
| MBD-x12DPG-OA6-GD2 | 01.08.08 |
| MBD-X12DPG-OA6 | 01.08.08 |
| MBD-X12DGQ-R | 01.08.07 |
| MBD-X12DPG-QR | 01.08.07 |
| MBD-B12DPE-6 | 01.08.08 |
| MBD-B12SPE-CPU-25G | 01.08.08 |
| MBD-X12STW-F | 01.08.08 |
| MBD-X12STW-TF | 01.08.08 |
| MBD-B3ST1-CPU-001 | 01.08.08 |
| MBD-X11DPGF-SNR | 1.01.27 |
| MBD-X12DPT-B6 | 01.08.08 |
12007
| マザーボード | 修正済みBMCファームウェアバージョン |
|---|---|
| MBD-X13DEM | 01.06.10 |
| MBD-X13DET-B | 01.06.10 |
| MBD-X13DSF-A | 01.06.10 |
| MBD-X13SEDW-F | 01.06.10 |
| MBD-X13SEED-F | 01.06.10 |
| MBD-X13SEED-SF | 01.06.10 |
| MBD-X13SEFR-A | 01.06.10 |
| MBD-X13SEM-F | 01.06.10 |
| MBD-X13SEM-TF | 01.06.10 |
| MBD-X13SETT | 01.06.10 |
| MBD-X13SEVR-SP13F | 01.06.10 |
| MBD-X13OEI-CPU | 01.06.10 |
| MBD-B13DEE | 01.06.10 |
| MBD-B13DET | 01.06.10 |
| MBD-B13SE-CPU-25G | 01.06.10 |
| MBD-B13SEG | 01.06.10 |
| MBD-X13DEG-QT | 01.04.21 |
| MBD-X13QEH+ | 01.04.22 |
| MBD-X13SET-G | 01.04.22 |
| MBD-X13SET-GC | 01.04.22 |
| MBD-B4SA1-CPU | 01.06.10 |
| MBD-B4SC1-CPU | 01.06.10 |
| MBD-BH4SRG | 01.06.10 |
| MBD-H13QSH | 01.06.10 |
| MBD-H13SRH | 01.06.10 |
| MBD-H13SSF | 01.06.10 |
| MBD-H13SSH | 01.06.10 |
| MBD-G1SMH-G | 01.06.10 |
| MBD-G1SMH | 01.06.10 |
| MBD-X13DEH | 01.06.10 |
| MBD-X13SAW-F | 01.06.11 |
| MBD-X13SAW-TLN4F | 01.06.11 |
| MBD-X13SCW-F | 01.06.11 |
| MBD-X14DBM-AP | 01.04.00.07 |
| MBD-X14DBM-APL | 01.04.00.07 |
| MBD-X14DBM-SP | 01.04.00.07 |
| MBD-X14DBT-B | 01.04.00.07 |
| MBD-X14DBT-FAP | 01.04.00.07 |
| MBD-X14DBTフラップ | 01.04.00.07 |
| MBD-X14QBH+ | 01.04.00.07 |
| MBD-X14SBH-AP | 01.04.00.07 |
| MBD-X14SBH | 01.04.00.07 |
| MBD-X14SBM-TF | 01.04.00.07 |
| MBD-X14SBM-TP4F | 01.04.00.07 |
| MBD-X14SDV-20C-SP3F | 01.04.00.07 |
| MBD-X14SDV-20C-SP9F | 01.04.00.07 |
| MBD-X14SDV-32C-SP3F | 01.04.00.07 |
| MBD-X14SDV-32C-SP9F | 01.04.00.07 |
| MBD-X14SDV-36C-SP3F | 01.04.00.07 |
| MBD-X14SDV-36C-SP9F | 01.04.00.07 |
| MBD-X14SDV-36CE-SP3F | 01.04.00.07 |
| エムビーディー・エックスワンフォーエスディーブイ・スリーシックスティシックスイーシー・エスピーナインエフ | 01.04.00.07 |
| MBD-X14SDV-42C-SP3F | 01.04.00.07 |
| エムビーディー・エックスワンフォーティエスディーブイ・フォーティーツェーシー・エスピーナインエフ | 01.04.00.07 |
| MBD-X14SDW-36C-SP9F | 01.04.00.07 |
| MBD-X14SDW-36CE-SP9F | 01.04.00.07 |
| MBD-X14SDW-40C-SP9F | 01.04.00.07 |
| MBD-X14SDW-42C-SP9F | 01.04.00.07 |
| MBD-X14SDW-64C-SP9F | 01.04.00.07 |
| MBD-X14SDW-64センチメートル-SP9F | 01.04.00.07 |
| MBD-X14SDW-72C-SP9F | 01.04.00.07 |
| MBD-H13DSG-OM | 01.06.10 |
| MBD-B3SD1-20C-25G | 01.08.08 |
| MBD-X14SBHM | 01.04.00.07 |
| MBD-B14DBE-AP | 01.04.00.07 |
| MBD-B14DBE | 01.04.00.07 |
| MBD-B14DBT | 01.04.00.07 |
| MBD-B14SBE-CPU-25G | 01.04.00.07 |
| MBD-B14SBE-CPU-AP | 01.04.00.07 |
| MBD-X14DBG-GD | 01.04.00.07 |
| MBD-X14DBG-XAP | 01.04.00.07 |
| MBD-X14SBT-G | 01.04.00.07 |
| MBD-X14SBT-GAP | 01.04.00.07 |
| MBD-H14DSH-TI036 | 01.04.00.07 |
| MBD-H14DST-F | 01.04.00.07 |
| MBD-H14DSG-OD | 01.04.00.07 |
| MBD-H14DSG-OM | 01.04.00.07 |
| MBD-G2DMH-GI | 01.04.00.07 |
| MBD-X14DBG-MAP | 01.04.00.07 |
| MBD-X14SBGM | 01.04.00.07 |
| MBD-X14DBG-LC+ | 01.04.00.07 |
| MBD-X14DBG-LC | 01.04.00.07 |
| MBM-CMM-6-01-FI005 | 01.08.07 |
| MBB-CMM-6 | 01.08.07 |
| MBM-CMM-6-01-HN004 | 該当なし |
| MBM-CMM-6 | 該当なし |
| MBM-CMM-6-IN001 | 該当なし |
ご注意ください：特別なBMCファームウェアのインストール処理が必要となる場合がございます。
アップグレード手順についてはリリースノートに従い、マザーボードおよびファームウェアのバージョンをご確認ください。一部のプラットフォームでは、CVE-2025-12006 および CVE-2025-12007 の修正を適用する前に、移行用ファームウェアが必要となる場合がございます。移行用ファームウェアはパッケージに含まれており、アップグレード専用にご利用ください。ご質問がございましたら、Supermicro お問い合わせください。
修復：
影響Supermicro 、これらの潜在的な脆弱性を軽減するためにはBMCの更新が必要となります。
これらの潜在的な脆弱性を軽減するため、更新されたBMCファームウェアが作成されました。Supermicro 現在、影響を受ける製品のテストおよび検証Supermicro 。解決策につきましては、リリースノートをご確認ください。
搾取と公表：
Supermicro 、これらの脆弱性が実際に悪用された事例を認識Supermicro 。