- Son 7 gün
- CWE-287
CVE-2026-65211
Supermicro BMC IPMI özelliğinde ayrıcalık yükseltme ve keyfi bellek erişimi zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Supermicro
Yönetici özeti
Sunucuların uzaktan yönetim kartında bulunan bu açık, yetkili bir yönetici hesabının kötüye kullanılması halinde sunucu donanımının tamamen kontrol altına alınmasına imkan tanıyabilir. Etkilenen kartların kullanıldığı sistemlerin öncelikli olarak incelenmesi ve güncellenmesi önerilir.
ÖzetTürkçe
Supermicro BMC IPMI özelliğinde, kimliği doğrulanmış bir IPMI yöneticisinin BMC'nin fiziksel belleğini keyfi olarak okuyup yazabildiği bir zafiyet bulunmaktadır. Bildirime göre etkilenen ürün SMCI MBD-X12SPI kartı olup sürüm 01.07.20 etkilenmektedir. Zafiyet, CWE-287 (Yanlış Kimlik Doğrulama) sınıfında değerlendirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimliği doğrulanmış bir IPMI yöneticisi yetkisiyle BMC işletim sistemi üzerinde kod çalıştırabilir. Bu durum, kartın yönetim katmanının ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
This issue may allow an authenticated IPMI Administrator to read and write arbitrary BMC physical memory and thereby execute code on the BMC operating system.
Ne yapmalı?
- Supermicro tarafından belirtilen sürüme güncelleme yapın; etkilenen sürüm 01.07.20 olarak bildirilmiştir, bu nedenle bu sürümün kullanılmadığından emin olun. Genel öneri
- Güncelleme uygulanana kadar IPMI yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlandırın. Genel öneri
- IPMI yönetici hesaplarının sayısını azaltın ve yalnızca gerekli kişilere yetki verin. Genel öneri
Ek önlemler
- BMC yönetim ağını üretim trafiğinden ayırın ve dışarıdan erişimi engelleyin. Genel öneri
- IPMI yönetici girişlerini ve BMC üzerindeki olağan dışı işlemleri izleyin. Genel öneri
- Yönetici parolalarını güçlü ve benzersiz tutun, periyodik olarak değiştirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SMCI MBD-X12SPI | 01.07.20 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.