- Son 7 gün
- CWE-306
CVE-2026-18450
Supermicro BMC'de IPMI RMCP+ oturumlarında yetkisiz komut kabulü (X12SPI)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Supermicro
Yönetici özeti
Bu açık, sunucuların uzaktan yönetim birimini etkileyebilir ve saldırganların sunucu üzerinde tam kontrol kurmasına olanak tanıyabilir. Sunucunun kesintiye uğraması veya verilerin ele geçirilmesi işletme için ciddi risk oluşturur. Kritik öncelikli olarak ele alınmalı ve hemen güncelleme planlanmalıdır.
ÖzetTürkçe
Supermicro BMC, IPMI komutları için bütünlük ve şifreleme gereksinimlerini doğru biçimde uygulamamaktadır. Bu nedenle aktif bir RMCP+ oturumunda korumasız IPMI komutları kabul edilmektedir. Etkilenen ürün olarak veri kaynağında SMCI X12SPI, sürüm 01.07.20 belirtilmiştir.
Saldırgan ne yapabilir?
Saldırgan, özel hazırlanmış paketlerle aktif bir oturum üzerinden rastgele komutları çalıştırabilir; bu da cihazın tam kontrolünü ele geçirmeye ve yüksek düzeyde gizlilik, bütünlük ve erişilebilirlik kaybına yol açabilir.
Kaynaktaki açıklama (İngilizce)
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
Ne yapmalı?
- Supermicro'nun resmi destek kaynaklarından SMCI X12SPI için düzeltilmiş BMC sürümünü kontrol edin ve 01.07.20 sürümünden daha yeni bir sürüme güncelleyin. Genel öneri
- Güncelleme uygulanana kadar BMC yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağıyla sınırlayın ve dış ağlardan erişimi engelleyin. Genel öneri
- Güncelleme sonrasında BMC'nin yeni sürümde çalıştığını doğrulayın. Genel öneri
Ek önlemler
- IPMI ve BMC arayüzlerini internete doğrudan açmayın; ayrı bir yönetim VLAN'ı kullanın. Genel öneri
- BMC oturum ve komut kayıtlarını izleyin, olağandışı IPMI trafiğini tespit etmek için ağ izleme uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SMCI X12SPI | 01.07.20 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.