1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Supermicro、一部マザーボードのBMCに脆弱性(CVE-2025-7937,CVE-2025-6198)

Supermicro、一部マザーボードのBMCに脆弱性(CVE-2025-7937,CVE-2025-6198)

セキュリティニュース

投稿日時: 更新日時:

Supermicro、一部マザーボードのBMCに脆弱性(CVE-2025-7937,CVE-2025-6198)

2025年9月Supermicroは一部マザーボードのBMC（Baseboard Management Controller）ファームウェア検証ロジックに脆弱性があると公表しました。

発見者はBinarly。いずれも署名検証の不備を突いて、細工したファームウェアイメージで正規検証をすり抜け、改ざんイメージをBMCへ書き込める問題です。

脆弱性の概要

  • CVE-2025-7937（Medium / CVSSv3 6.6）
    RoT 1.0の検証処理におけるPDBAテーブル誘導の不備。未署名領域の偽PDBAへ処理をリダイレクトでき、検証を回避。

  • CVE-2025-6198（Medium / CVSSv3 6.4）
    Signing Tableの検証不備。未署名領域の偽Signing Tableへ誘導して検証を回避。

Supermicroの一部マザーボードで、BMC（Baseboard Management Controller）ファームウェアの署名検証ロジックに不備が見つかりました。外部研究者（Binarly）の報告により、細工されたファームウェアイメージを使うことで検証をすり抜け、改ざん済みBMCファームを正規として書き込めてしまう問題が判明しています。
具体的には2件のCVEが公表されており、いずれも署名テーブル／PDBAテーブルを偽装して未署名領域に誘導することで、任意コード実行・権限昇格（BMC常駐化）に至る可能性があります。Supermicroは悪用の事例は未確認としつつ、対策版BMCファームウェアを順次提供すると発表しています。

影響を受ける製品はリリースを参照

 

関連記事

Cisco、IOS XE Wireless LANコントローラーの脆弱性に対する詳細解説が公開(CVE-2025-20188)Cisco、IOS XE Wireless LANコントローラーの脆弱性に対する詳細解説が公開(CVE-2025-20188) Cisco、IOS XE Wireless LANコントローラーの重大脆弱性に対するセキュリティアップデートを公開Cisco、IOS XE Wireless LANコントローラーの重大脆弱性に対するセキュリティアップデートを公開 ImageMagick、Linuxカーネル、SonicWallの既知脆弱性が攻撃の標的にImageMagick、Linuxカーネル、SonicWallの既知脆弱性が攻撃の標的に Google、Chrome 141の安定版で2件の危険性の高い脆弱性(CVE-2025-11205,CVE-2025-11206)を含む21件の脆弱性を修正Google、Chrome 141の安定版で2件の危険性の高い脆弱性(CVE-2025-11205,CVE-2025-11206)を含む21件の脆弱性を修正 Microsoftの2025年10月「月例パッチ」—172件の修正と6件のゼロデイ、Windows 10は最終配布にMicrosoftの2025年10月「月例パッチ」—172件の修正と6件のゼロデイ、Windows 10は最終配布に Androidの重大な脆弱性が標的型攻撃などへ悪用の可能性(CVE-2024-43093,CVE-2024-50302)Androidの重大な脆弱性が標的型攻撃などへ悪用の可能性(CVE-2024-43093,CVE-2024-50302) Splunk、未認証のブラインドSSRF脆弱性(CVE-2025-203716件)を含む6件の脆弱性を修正Splunk、未認証のブラインドSSRF脆弱性(CVE-2025-203716件)を含む6件の脆弱性を修正 CISAがOracle Identity Managerの脆弱性「CVE-2025-61757」をKEVに追加CISAがOracle Identity Managerの脆弱性「CVE-2025-61757」をKEVに追加 Salesforce CLIインストーラに権限奪取が可能な脆弱性(CVE-2025-9844)Salesforce CLIインストーラに権限奪取が可能な脆弱性(CVE-2025-9844)