Supermicro BMC: Schwachstelle ermöglicht persistente Backdoor

[English]Setzt jemand Rechner mit Boards von Supermicro  (speziell im Server-Bereich verbreitet) ein? In der Firmware des auf den Board verwendeten BMC wurden im Januar 2025 zwar Schwachstellen gefixt. Diese ermöglichten Angreifern potentiell eine persistente Backdoor auf den betreffenden Systemen einzurichten. Nun haben Experten von Binarly festgestellt, dass die gefixten Supermicro BMC-Schwachstellen sich umgehen lassen.

Supermicro (vollständiger Name Super Micro Computer) ist ein 1993 in den USA gegründeter Hersteller von Computern (Server, Mainboards etc.). Supermicro-Produkte sind speziell im Server-Bereich in Rechenzentren im Einsatz.

Der nachfolgend benutzte Begriff BMC steht für Baseboard Management Controller, ein Mikrokontroller, der auf vielen Mainboards von Computersystemen verbaut ist. Er stellt die Schnittstelle zwischen der Software zum Systemmanagement und der Hardware her. Der BMC sammelt über Sensoren Daten wie Temperatur, Lüfterdrehzahl, OS-Status etc. und kann Administratoren auch Alarmmeldungen übermitteln.

Schwachstellen in Supermicro BMC-Firmware

Die Kollegen von Bleeping Computer berichten in diesem Artikel von neuen Schwachstellen in der Supermicro BMC-Firmware. Gleich zwei Schwachstellen in der Firmware von Supermicro-Hardware, darunter der Baseboard Management Controller (BMC), ermöglichen es Angreifern, Systeme mit böswillig erstellten Images zu aktualisieren, heißt es.

Experten des auf Firmware-Sicherheits spezialisierten Unternehmens Binarly haben eine Umgehungsmöglichkeit für die Schwachstelle CVE-2024-10237 in der BMC-Firmware des Supermicro MBD-X12DPG-OA6 entdeckt. Diese Schwachstelle, die einen unautorisierten Austausch der Firmware ermöglichte, wurde zwar im Januar 2024, zusammen mit der Schwachstelle CVE-2025-6198 in der BMC-Firmware des Supermicro MBD-X13SEM-F gepatcht. Aber es gibt eine Umgehungsmöglichkeit, wodurch Angreifer eine eigene Firmware auf die Server aufspielen könnten.

"Dieses Sicherheitsproblem könnte potenziellen Angreifern die vollständige und dauerhafte Kontrolle sowohl über das BMC-System als auch über das Betriebssystem des Hauptservers ermöglichen", zitiert Bleeping Computer die Experten von Binarly. Angreifer könnten die beiden Schwachstellen ausnutzen, um modifizierte Firmware (mit einer Backdoor) aufzuspielen.

CVE-2025-6198 ermöglicht laut Sicherheitsforscher auch, das BMC RoT (Root of Trust) zu umgehen. Diese Sicherheitsfunktion überprüft, ob das System mit legitimer Firmware startet. Von Supermicro gibt es zwar dieses Dokument, welches Abhilfemaßnahmen gegen CVE-2024-10237 beschreibt.

Aber Binarly hat einen Weg gefunden, diese Maßnahmen auszuhebeln und trotzdem modifizierte Firmware zu installieren. Details sind dem verlinkten Binarly-Dokument zu entnehmen. Dort geben die Experten auch einige Hinweise, was man zur Absicherung gegen solche Szenarien tun kann (Firmware aktualisieren, Firmware nur aus offiziellen Quellen beziehen, Systeme auditieren, etc.).

Ähnliche Artikel:
Kritische AMI-BMC-Schwachstelle CVE-2024-54085 ermöglicht Server-Übernahme
Schwachstellen in American Megatrends (AMI) MegaRAC Baseboard Management Controller (BMC)