- Son 7 gün
- CWE-78
CVE-2026-65213
Supermicro BMC IPMI özelliğinde yetkili kullanıcıyla işletim sistemi kökü olarak komut çalıştırma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Supermicro
Yönetici özeti
Bu açık, sunucuların uzaktan yönetim kartını etkilemektedir ve yetkili hesapların kötüye kullanılması durumunda sunucu yönetim katmanının tamamen ele geçirilmesine yol açabilir. Saldırının gerçekleşmesi için geçerli yönetici kimlik bilgisi gerekmesi riski bir miktar azaltır, ancak yine de kurumsal sistemler için planlı bir şekilde giderilmesi gerekir.
ÖzetTürkçe
Supermicro BMC IPMI özelliğinde, kimliği doğrulanmış bir IPMI yöneticisinin BMC üzerinde işletim sisteminin root kullanıcısı olarak komut çalıştırmasına olanak tanıyan bir sorun bulunmaktadır. Etkilenen ürün SMCI MBD-X12SPI kartının 01.07.20 sürümüdür. Açık, komut enjeksiyonu sınıfında (CWE-78) yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, geçerli IPMI yönetici kimlik bilgilerine sahipse BMC üzerinde root yetkisiyle keyfi komut çalıştırabilir. Bu da kartın tam kontrolünün ele geçirilmesi anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
This issue may allow an IPMI authenticated administrator to execute commands as the operating system root user on the BMC
Ne yapmalı?
- Supermicro tarafından sağlanan, sorunu gideren güncellenmiş BMC yazılımına geçiş yapın. Güncelleme için üreticinin resmi destek kaynaklarını kullanın. Genel öneri
- Güncelleme uygulanana kadar IPMI yönetici hesaplarının parolalarını güçlü ve benzersiz değerlerle değiştirin ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
- BMC yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve internet üzerinden doğrudan erişimi engelleyin. Genel öneri
Ek önlemler
- BMC günlüklerini düzenli olarak inceleyin ve olağandışı yönetici oturumlarını veya komut çalıştırma izlerini takip edin. Genel öneri
- Yönetici yetkilerini en az ayrıcalık ilkesine göre dağıtın ve yönetim hesaplarını periyodik olarak gözden geçirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SMCI MBD-X12SPI | 01.07.20 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.