- Aktif istismar
- Yama var
- CWE-290
CVE-2024-54085
AMI MegaRAC SPx BMC'de Redfish kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 596 gün
- Kaydı açan
- AMI
Yönetici özeti
Sunucuların uzaktan yönetim bileşeninde, şifre bilmeden erişime izin veren kritik bir açık var ve aktif olarak istismar ediliyor. Saldırganlar sunucuları kontrol altına alabilir, verilere erişebilir veya sistemleri devre dışı bırakabilir. Yamaların acilen uygulanması gerekir.
ÖzetTürkçe
AMI MegaRAC SPx yazılımının BMC bileşeninde, Redfish Host Interface üzerinden kimlik doğrulamanın uzaktan atlatılmasına izin veren bir zafiyet bulunuyor (CWE-290). Saldırgan kimlik bilgisi olmadan ve kullanıcı etkileşimi gerektirmeden ağ üzerinden sömürebilir. Etkilenen sürümler 12.0 ile 12.7 öncesi ve 13.0 ile 13.5 öncesidir. Açık CISA KEV listesine eklenmiştir ve aktif olarak istismar edildiği bilinmektedir.
Saldırgan ne yapabilir?
Saldırgan BMC'ye yetkisiz erişim sağlayarak gizlilik, bütünlük ve erişilebilirlik kaybına yol açabilir. Bu durum sunucunun yönetim katmanının tamamen ele geçirilmesine kadar varabilir.
Kaynaktaki açıklama (İngilizce)
AMI’s SPx contains
a vulnerability in the BMC where an Attacker may bypass authentication remotely through the Redfish Host Interface. A successful exploitation
of this vulnerability may lead to a loss of confidentiality, integrity, and/or
availability.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- AMI MegaRAC SPx yazılımını sabitlenmiş sürüme yükseltin: 12.x kolu için 12.7, 13.x kolu için 13.5. Güncellemeyi sunucu veya donanım üreticinizin sağladığı BMC bellenimi aracılığıyla edinin. Üretici
- Güncelleme hemen uygulanamıyorsa üreticinin yayımladığı hafifletme talimatlarını uygulayın; hafifletme mümkün değilse ürünün kullanımını sonlandırın. CISA
- Yama uygulanana kadar BMC ve Redfish arayüzlerine ağdan erişimi kısıtlayın; bu arayüzleri yalnızca izole bir yönetim ağından erişilebilir tutun. Genel öneri
Ek önlemler
- BMC arayüzlerini hiçbir koşulda doğrudan internete açmayın; yönetim ağını ayrı bir VLAN'da tutun ve erişimi güvenlik duvarı ile kısıtlayın. Genel öneri
- BMC günlüklerini ve Redfish isteklerini izleyin; beklenmeyen oturumlar, yapılandırma değişiklikleri veya yeni hesaplar için uyarı üretin. Genel öneri
- Envanterinizdeki sunucularda BMC bellenim sürümlerini denetleyin ve etkilenen sürümleri öncelikli olarak güncelleyin. Genel öneri
- Açığa açık kalmış olabilecek sistemlerde BMC hesaplarını ve kimlik bilgilerini gözden geçirip olası ele geçirilme izlerini araştırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AMI MegaRAC SPx | ≥ 12.0, < 12.7 | 12.7 |
| ≥ 13.0, < 13.5 | 13.5 |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- arstechnica.com/…-management-tool-imperils-thousands-of-servers Üçüncü taraf
- eclypsium.com/…024-05485-cisa-known-exploited-vulnerabilities Üçüncü taraf
- security.netapp.com/advisory/ntap-20250328-0003 Üçüncü taraf
- bleepingcomputer.com/…s-hackers-brick-servers-now-actively-exploited Üçüncü taraf
- networkworld.com/…pass-flaw-is-being-exploitated-cisa-warns.html Üçüncü taraf
- go.ami.com/…/Security%20Advisories/2025/AMI-SA-2025003.pdf Diğer
- nvd.nist.gov/vuln/detail/CVE-2024-54085 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.