Dua kerentanan yang mempengaruhi firmware perangkat keras supermicro, termasuk Baseboard Management Controller (BMC) memungkinkan penyerang untuk memperbarui sistem dengan gambar yang dibuat dengan jahat.
Supermicro adalah pembuat server, motherboard, dan perangkat keras pusat data. BMC adalah mikrokontroler pada motherboard server supermicro yang memungkinkan pemantauan dan manajemen sistem jarak jauh bahkan jika sistem dimatikan.
Para ahli di perusahaan keamanan firmware Binarly menemukan bypass untuk cacat (CVE-2024-10237) Supermicro itu ditambal tahun ini pada bulan Januari bersama dengan kerentanan lain yang diidentifikasi sebagai CVE-2025-6198.
“Masalah keamanan ini dapat memungkinkan penyerang potensial untuk mendapatkan kontrol yang lengkap dan gigih dari sistem BMC dan OS server utama,” kata peneliti Binarly.
Kedua masalah keamanan dapat digunakan untuk memperbarui sistem BMC dengan firmware tidak resmi, tetapi para peneliti mengatakan bahwa CVE-2025-6198 dapat dieksploitasi untuk mem-bypass BMC ROT (Root of Trust)-fitur keamanan yang memvalidasi bahwa sistem di-boot dengan firmware yang sah.
Menanam firmware berbahaya memungkinkan kegigihan di reboot dan menginstal ulang OS, kontrol tingkat tinggi server, dan bypass cek keamanan yang andal.
Untuk memperbaiki CVE-2024-10237, Supermicro Menambahkan cek untuk membatasi kebiasaan bumap Entri, yang merupakan tabel instruksi di dalam gambar firmware yang dapat dimanfaatkan untuk memanipulasi gambar firmware.
Sumber: Binarly
Namun, peneliti Binarly telah menemukan bahwa masih mungkin untuk menyuntikkan jahat bumap Sebelum aslinya vendor dimuat oleh sistem, mendeklarasikan daerah yang ditandatangani dengan cara yang akan membiarkan penyerang memindahkan atau mengganti konten yang sebenarnya sambil menjaga pencernaan konsisten.
Ini berarti bahwa hash yang dihitung sama dengan nilai yang ditandatangani dan verifikasi tanda tangan berhasil, meskipun bagian -bagian dalam gambar firmware telah ditukar atau diganti.
Sumber: Binarly
Akibatnya, BMC menerima dan mem -flash gambar, memperkenalkan bootloader atau kernel yang berpotensi berbahaya, sementara semuanya masih tampak ditandatangani dan valid.
Para peneliti melaporkan masalah ini ke Supermicro. Perusahaan mengkonfirmasi kerentanan, yang sekarang diidentifikasi sebagai CVE-2025-7937.
Bug kedua yang ditemukan oleh Binarly, CVE-2025-6198, muncul dari logika validasi yang cacat di dalam AUTH_BMC_SIG fungsi, dieksekusi di lingkungan op-tee dari firmware motherboard x13sem-f.
Karena daerah yang ditandatangani didefinisikan dalam gambar yang diunggah itu sendiri, penyerang dapat memodifikasi kernel atau daerah lain dan memindahkan data asli ke ruang firmware yang tidak digunakan, menjaga pencernaan tetap valid.
Para peneliti menunjukkan berkedip dan eksekusi kernel yang disesuaikan, menunjukkan bahwa otentikasi kernel tidak dilakukan selama boot, yang berarti akar fitur kepercayaan hanya sebagian melindungi proses.
Sumber: Binarly
Mengeksploitasi kerentanan mencapai hasil yang sama seperti bypass, memungkinkan suntikan firmware jahat atau menurunkan peringkat gambar yang ada menjadi yang kurang aman.
Supermicro telah dirilis Perbaikan firmware untuk model yang terkena dampak. Binarly telah merilis pembuktian konsep eksploitasi untuk kedua masalahjadi tindakan cepat untuk melindungi sistem yang berpotensi terkena dampak.
Cacat firmware BMC gigih dan bisa sangat berbahaya, dalam beberapa kasus menyebabkan Sisi-server massal server. Masalah -masalah ini juga tidak teoretis, seperti yang sebelumnya dimiliki CISA Eksploitasi yang ditandai bug seperti itu di alam liar.
