- Son 7 gün
- CWE-337
CVE-2026-18451
Supermicro BMC iKVM özelliğinde zaman tohumlu tahmin edilebilir token nedeniyle KVM oturumu ele geçirme
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Supermicro
Yönetici özeti
Bu açıklık, sunucuların uzaktan yönetim kartında bulunan bir konsol oturumunun tahmin yoluyla ele geçirilmesine yol açabilir. Saldırının gerçekleşmesi için belirli koşulların oluşması ve bir kullanıcının etkileşimi gerekir, bu nedenle risk düşük seviyededir. Yine de etkilenen sunucular için yamanın planlanması önerilir.
ÖzetTürkçe
Supermicro BMC arayüzündeki HTML5 tabanlı KVM-over-IP konsolu, web arayüzü tarafından döndürülen bir token ile kimlik doğrulaması yapar. Token üretimindeki zayıflıklar, bir saldırganın oturum tokenini tahmin etmesine ve KVM oturumunu ele geçirmesine olanak tanıyabilir. Etkilenen ürün SMCI MBD-X12SPI kartı ve 01.07.20 sürümüdür.
Saldırgan ne yapabilir?
Başarılı bir saldırgan, meşru bir kullanıcının KVM oturumunu devralabilir ve sunucunun konsoluna erişim sağlayabilir. Açıklamada gizlilik, bütünlük veya erişilebilirlik üzerindeki etkiler ayrıntılı belirtilmemiştir.
Kaynaktaki açıklama (İngilizce)
The HTML5 KVM-over-IP console authenticates with a token returned by the web interface. Weaknesses in token generation may allow an attacker to guess the session token and take control of the KVM session.
Ne yapmalı?
- Etkilenen MBD-X12SPI kartını kullanıyorsanız, Supermicro'nun sağladığı düzeltilmiş BMC sürümüne güncelleme yapın. Açıklamada belirtilen son etkilenen sürüm 01.07.20'dir; bu sürümden daha yeni bir sürüme geçilmelidir. Genel öneri
- Güncelleme uygulanana kadar BMC yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlandırın ve internete doğrudan açık olmasını engelleyin. Genel öneri
- KVM konsolunu kullanmadığınız dönemlerde oturumları kapatın ve kullanılmayan uzaktan konsol erişimini devre dışı bırakın. Genel öneri
Ek önlemler
- BMC yönetim arayüzü için ağ segmentasyonu uygulayın ve yönetim trafiğini ayrı bir VLAN üzerinde tutun. Genel öneri
- BMC günlüklerini izleyerek beklenmeyen oturum açma denemelerini ve KVM oturum etkinliğini takip edin. Genel öneri
- Yönetim arayüzü için güçlü, benzersiz parolalar kullanın ve mümkünse çok faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SMCI MBD-X12SPI | 01.07.20 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.