脆弱性開示：

この開示の目的は、以下に影響を与える可能性のある脆弱性を伝えることです。 Supermicro 外部の研究者によって報告された製品。

了承：

Supermicro Binarlyの研究者が潜在的な脆弱性を発見するために行った作業に感謝したいと思います。 Supermicro BMCファームウェア。

まとめ：

厳選された製品に2つのセキュリティ上の問題が発見されましたsupermicro ボード。これらの問題は、 Supermicro BMCファームウェア。

対象製品：

ご注意ください：BMCファームウェアのインストールには特別な対応が必要になる場合があります。

アップグレード手順についてはリリースノートを参照し、マザーボードとファームウェアのバージョンを確認してください。一部のプラットフォームでは、CVE-2025-12006およびCVE-2025-12007の修正を適用する前に、移行ファームウェアが必要になる場合があります。移行ファームウェアはパッケージに含まれており、アップグレードにのみ使用してください。ご質問がある場合は、お問い合わせください。 Supermicro テクニカルサポート。

修復：

影響を受けたすべての人Supermicro これらの潜在的な脆弱性を軽減するためには、マザーボードのSKUごとにBMCのアップデートが必要になります。

これらの潜在的な脆弱性を軽減するために、BMCファームウェアのアップデート版が作成されました。 Supermicro 現在、影響を受ける製品のテストと検証を行っています。解決策については、リリースノートをご確認ください。

搾取および公的な告知：

Supermicro これらの脆弱性が実際に悪用された事例は確認されていません。

関連資料

• CVE-2025-12006
• CVE-2025-12007