- Son 7 gün
- CWE-798
CVE-2026-18449
Supermicro X12SPI BMC'de IPMI komutlarında bütünlük ve şifreleme denetimi eksikliği
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Supermicro
Yönetici özeti
Bu zafiyet, sunucuların uzaktan yönetim biriminde bulunuyor ve ağa erişimi olan bir saldırganın sunucu yönetimini ele geçirmesine yol açabilir. Etkilenen donanım ve sürümlerin hızla belirlenmesi ve yönetim ağlarının sıkı biçimde kısıtlanması önerilir.
ÖzetTürkçe
Supermicro X12SPI kartındaki BMC (Baseboard Management Controller) yazılımı, IPMI komutları için gerekli bütünlük ve şifreleme kontrollerini doğru uygulamıyor. Sorun, sabit anahtar kullanımına bağlı bir kimlik bilgisi zafiyeti olarak sınıflandırılmıştır (CWE-798). Veride yalnızca 01.07.20 sürümü etkilenen sürüm olarak listelenmiştir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış paketlerle aktif bir oturumda keyfi komutlar çalıştırabilir. Bu durum sunucunun yönetim katmanında yüksek düzeyde gizlilik ihlaline yol açabilir.
Kaynaktaki açıklama (İngilizce)
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
Ne yapmalı?
- Envanterinizde Supermicro X12SPI kartlarını ve BMC sürümlerini kontrol edin. Sürüm 01.07.20 olan sistemleri etkilenmiş kabul edin. Genel öneri
- Veride bu zafiyet için bir düzeltme sürümü bilgisi yer almıyor. Üreticinin güncel BMC yazılım güncellemelerini takip edin ve bir düzeltme yayımlandığında en kısa sürede uygulayın. Genel öneri
- BMC yönetim arayüzüne ve IPMI erişimine yalnızca güvenilen yönetim ağlarından izin verin. Genel internetten bu hizmetlere erişimi engelleyin. Genel öneri
- Kullanılmayan IPMI ve BMC ağ hizmetlerini devre dışı bırakın. Yönetim kimlik bilgilerini değiştirin ve varsayılan ya da paylaşılan değerlerin kullanılmadığını doğrulayın. Genel öneri
- BMC erişim kayıtlarını izleyin ve beklenmedik IPMI oturumlarını veya olağan dışı komut etkinliğini inceleyin. Genel öneri
Ek önlemler
- Yönetim ağını üretim ağından ayırarak BMC arayüzlerine yalnızca yetkili yönetici cihazlarından erişim sağlayın. Genel öneri
- Sunucu yönetim birimlerini düzenli olarak güvenlik açığı taramasına dahil edin ve firmware sürümlerini periyodik olarak doğrulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SMCI X12SPI | 01.07.20 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.