آسیب‌پذیری‌های جدید BMC سوپرمایکرو می‌توانند بک‌دورهای پایدار ایجاد کنند

محققان امنیتی دو آسیب‌پذیری جدی در سیستم‌عامل (firmware) سخت‌افزارهای سوپرمایکرو کشف کرده‌اند که به مهاجمان اجازه می‌دهد سیستم‌ها را با تصاویر مخرب به‌روزرسانی کنند. این آسیب‌پذیری‌ها که شامل CVE-2024-10237 و CVE-2025-6198 می‌شوند، کنترلر مدیریت پایه (BMC) را هدف قرار می‌دهند – میکروکنترلری که امکان نظارت و مدیریت از راه دور سرورها را حتی در حالت خاموش فراهم می‌کند. شرکت Binarly اعلام کرد که این مسائل امنیتی می‌توانند به مهاجمان “کنترل کامل و پایدار هم بر سیستم BMC و هم بر سیستم‌عامل اصلی سرور” بدهند.

آسیب‌پذیری CVE-2025-6198 قابلیت دور زدن ویژگی ریشه اعتماد (Root of Trust) را دارد که مسئول تأیید مشروعیت سیستم‌عامل در هنگام راه‌اندازی است. کاشت سیستم‌عامل مخرب امکان ماندگاری در برابر راه‌اندازی مجدد و نصب دوباره سیستم‌عامل، کنترل سطح بالا بر سرور و دور زدن قابل اعتماد بررسی‌های امنیتی را فراهم می‌کند. سوپرمایکرو برای مدل‌های آسیب‌پذیر به‌روزرسانی‌های امنیتی منتشر کرده و Binarly نیز اثبات مفهوم حملات را عمومی کرده است، که نیاز به اقدام فوری برای محافظت از سیستم‌های در معرض خطر را ضروری می‌سازد.