- Son 7 gün
- CWE-696
CVE-2026-65219
Supermicro BMC RAKP+ mesajı sıralama hatası: yetkisiz IPMI oturumu açılabilir
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Supermicro
Yönetici özeti
Sunucuların uzaktan yönetim arayüzünde, kimlik doğrulamasını atlatmaya yol açabilecek bir güvenlik açığı bulunmaktadır. Bu açık, saldırganların sunucuyu kontrol altına almasına imkân verebilir ve iş sürekliliğini ciddi biçimde tehdit edebilir. Etkilenen cihazların öncelikli olarak güncellenmesi ve yönetim ağına erişimin kısıtlanması gerekmektedir.
ÖzetTürkçe
Supermicro BMC'deki RAKP+ kimlik doğrulama uygulamasında bir kusur bulunmaktadır. Saldırgan bir istek gönderip ardından özel hazırlanmış bir RAKP mesajı göndererek RMCP+ oturumu kurabilir. Bu oturum komut çalıştırmak için kullanılabilir. Veriler SMCI MBD-X12SPI kartının 1.07.20 sürümünü etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan kimlik bilgisi olmadan BMC üzerinde IPMI oturumu açıp komut çalıştırabilir. Bu, sunucunun donanım seviyesindeki yönetimini ele geçirmek anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
A flaw in the BMC RAKP+ implementation may allow an attacker to send a request followed by a specially crafted RAKP message and establish an RMCP+ session, which could then be used to execute commands.
Ne yapmalı?
- Üretici tarafından etkilenen sürüm için bir düzeltme sürümü belirtilmiştir; etkilenen SMCI MBD-X12SPI kartının BMC yazılımını 1.07.20 sürümünden sonraki düzeltilmiş sürüme güncelleyin. Genel öneri
- Güncelleme yapılana kadar BMC yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağıyla sınırlandırın ve IPMI/RMCP+ trafiğini (UDP 623) dış ağlardan engelleyin. Genel öneri
- Kullanılmayan IPMI üzerinden uzaktan yönetim özelliklerini devre dışı bırakın ve BMC'ye erişen hesapların parolalarını güçlendirin. Genel öneri
Ek önlemler
- BMC arayüzlerini internete doğrudan açmayın; yönetim işlemlerini ayrılmış bir VLAN veya VPN üzerinden yapın. Genel öneri
- BMC oturum ve olay günlüklerini düzenli olarak inceleyin, bilinmeyen IPMI oturumlarını araştırın. Genel öneri
- Donanım ve BMC yazılımı güncellemelerini düzenli olarak takip edin ve uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SMCI MBD-X12SPI | 1.07.20 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.