- Son 7 gün
- CWE-269
CVE-2026-65220
Supermicro BMC IPMI özelliğinde yetki yükseltme açığı (MBD-X12SPI)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Supermicro
Yönetici özeti
Bu açık, sunucuların donanım yönetim arayüzünde yetkisiz yükseltme yapılmasına izin verebilir ve bir saldırganın sunucu üzerinde tam kontrol kurmasına yol açabilir. Etkilenen sistemler için yüksek öncelikle güncelleme planlanmalıdır.
ÖzetTürkçe
Supermicro BMC IPMI uygulamasındaki bir mantık hatası, RAKP+ mesajlarının özel olarak hazırlanmasıyla kötü niyetli bir kullanıcının bir hesabı yönetici yetkisine yükseltmesine olanak tanıyabilir. Etkilenen ürün SMCI MBD-X12SPI kartı olup sürüm 01.07.20 olarak listelenmiştir. Açık, ağ üzerinden erişilebilen ve düşük yetkili bir hesaba sahip saldırganlar için uygundur.
Saldırgan ne yapabilir?
Saldırgan, düşük yetkili bir BMC hesabını yönetici yetkisine yükseltebilir; bu durumda sunucunun yönetim arayüzü üzerinde tam kontrol ele geçirilebilir.
Kaynaktaki açıklama (İngilizce)
A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges.
Ne yapmalı?
- Etkilenen MBD-X12SPI kartlarında BMC yazılımını, Supermicro'nun düzeltilmiş sürümüne yükseltin; sürüm 01.07.20 ve öncesi etkilenmiş olarak listelenmiştir. Genel öneri
- Güncelleme uygulanamayan sistemlerde BMC/IPMI yönetim ağına erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın. Genel öneri
- BMC üzerindeki kullanıcı hesaplarını gözden geçirin, gereksiz hesapları kaldırın ve yönetici yetkisi verilen hesap sayısını azaltın. Genel öneri
Ek önlemler
- BMC/IPMI arayüzlerini genel internete açmayın ve yönetim trafiğini ayrı bir ağ segmentinde tutun. Genel öneri
- BMC kullanıcı yetki değişikliklerini ve beklenmeyen oturum açmalarını günlüklerden izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SMCI MBD-X12SPI | 01.07.20 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.