Supermicro X12SPIのBMCに脆弱性、遠隔でコマンド実行の恐れ
Supermicro X12SPIのBMCに、IPMIのコマンドを細工したパケットで実行されかねない脆弱性が見つかりました。該当する基板を載せたサーバーを持つ組織は、まずSupermicroの告知で対象と修正版を確認し、BMCの管理ネットワークに外から届かない状態にしてください。
急ぎ度: 早めに
CVSS v3は9.8で、認証も利用者の操作もなくネットワーク越しに届く評価ですが、実際の攻撃での悪用を示す情報は出ていません。
関係があるか
Supermicro X12SPIを使ったサーバーで、BMCのIPMIが動いている環境が対象です。BMCの管理ポートが社内の広い範囲、あるいはインターネット側から見える構成ほど影響が大きくなります。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| Supermicro X12SPI のBMC（IPMI） | 影響する版はSupermicroの告知で確認してください | 修正版はSupermicroの告知で確認してください |
確かめ方
- 1資産台帳やサーバーの構成情報から、X12SPIを搭載した機器を洗い出します。ベンダー製サーバーの場合は、搭載基板の型番をメーカーに問い合わせてください。
- 2BMCのWeb画面、または管理用端末で
ipmitool mc infoを実行し、ファームウェアの版を控えます。 - 3BMCのネットワーク設定を見て、IPMI over LANが有効かどうかと、どのネットワークから届くかを確認します。
- 4Supermicroの告知で、自社の機種と版が対象に入っているかを突き合わせます。
何が起きたか
サーバーの管理用コントローラーであるBMCが、IPMIコマンドの整合性と暗号化に関する要件を正しく強制していません。攻撃者が細工したパケットを送ると、すでに確立しているセッション上で任意のコマンドを実行される恐れがあります。
脆弱性の分類はCWE-306で、重要な機能に必要な認証が欠けているタイプです。Supermicroが2026年10月27日に告知を出し、同日にGitHub Advisory DatabaseにもGHSA-4gmh-3v9m-9469として登録されました。
対象として挙がっているのは、SMCIのX12SPIです。
攻撃の流れ
-
1
BMCへ到達
管理ネットワークなどからBMCのIPMIに通信が届く状態になっている。
-
2
細工パケット送信
整合性と暗号化の要件を満たさないパケットをBMCに送る。
-
3
要件が未強制
BMCが要件を正しく確認せず、パケットを受け入れる。
-
4
コマンド実行
確立済みのセッション上で任意のコマンドが実行される。
どう悪用されるか
CVSSのベクターでは、攻撃元の区分はネットワークで、攻撃の複雑さは低、必要な権限はなし、利用者の操作もなしです。BMCのIPMIに通信が届けば、ログイン情報を持たない相手でも試せる評価になっています。
悪用されると、BMC上で任意のコマンドが実行されます。機密性、完全性、可用性のいずれも影響は高とされています。BMCはサーバーの電源操作やリモートコンソールといった管理機能を持つため、被害はBMC単体にとどまらず、サーバーの管理を握られることにつながりかねません。
今すぐやること
-
1
Supermicroの告知で対象と修正版を確認する
告知に載っている影響する版と修正版を、自社の機種と照らし合わせます。X12SPI以外の機種が対象に含まれていないかも、同じ告知で見ておきます。
-
2
BMCのファームウェアの版を確認する
対象機器ごとに現在の版を控え、修正版との差を把握します。
ipmitool mc info -
3
BMCの到達範囲を確認する
IPMIが動いているBMCが、インターネットや利用者向けネットワークから届いていないかを確認します。届いていれば、更新より先に到達範囲を絞ります。
-
4
修正版に更新する
メンテナンス枠を確保し、公開されている修正版のBMCファームウェアに更新します。台数が多い場合は、管理ネットワークの外から届く機器を先に処理します。
-
5
BMCのログを見直す
更新の前後で、心当たりのない接続や操作がイベントログに残っていないかを確認します。
すぐ更新できないとき
すぐに修正版を当てられない場合は、BMCを専用の管理ネットワークに置き、通信を許可する端末を管理用の数台に絞ります。IPMI over LANを使っていないなら無効にします。IPMIが通常使うUDP 623を、境界のファイアウォールで遮断しておく方法もあります。これらは到達範囲を狭めるだけで、脆弱性そのものは残ります。
背景
BMCは、サーバーのOSやCPUとは別に動く小さな管理用コンピューターです。電源の入り切り、リモートコンソール、温度やファンの監視、ファームウェアの更新といった作業を、OSが止まっていても通電していれば受け付けます。このため、OS側のパッチやエンドポイント対策の外側にあり、更新を忘れやすい場所でもあります。
IPMI 2.0には、認証の手順そのものに問題があり、パスワードのハッシュを第三者が取得できるとして2013年にCVE-2013-4786が付いた経緯があります。今回は認証の手順ではなく、コマンドの整合性と暗号化の要件が強制されない点が問題です。ただ、どちらもIPMIの通信が届く範囲にいる相手が前提になるため、BMCを管理ネットワークに閉じる運用が前提の対策になる点は共通しています。
よくある質問
Q.クラウドやホスティングで借りているサーバーも確認が必要ですか。
まだ分かっていないこと
- 影響する版と修正版の具体的な番号、およびX12SPI以外の機種が対象に含まれるかは、Supermicroの告知で確認する必要があります。
- 実際の攻撃で悪用されたという情報は、現時点では出ていません。続報はSupermicroの告知とNVDで確認してください。
- 説明文にある「確立済みのセッション」を攻撃者がどう得るのか、ベクターの示す認証不要との関係は明らかになっていません。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| SMCI | X12SPI | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web supermicro.com
- web nvd.nist.gov
- web github.com