wikiSupermicro BMC Sicherheitshinweis Oktober 2026
Im Oktober 2026 wurden von Supermicro potenzielle Sicherheitslücken in der BMC Firmware veröffenlicht. [1] [2]
Übersicht
| Sicherheitslücke | Gefährdungspotential: | Beschreibung |
|---|---|---|
| CVE-2026-16521 | 7.2 (Hoch) | Aufgrund unzureichender Eingabefilterung besteht eine Sicherheitslücke, die die Einschleusung von Befehlen in das Betriebssystem ermöglicht.
Ein Angreifer kann eine Befehlsnutzlast in eine BMC-Funktion einschleusen; die Nutzlast wird möglicherweise ausgeführt, wenn der betreffende Dienst neu gestartet wird. |
| CVE-2026-18449 | 7.5 (Hoch) | Die vom BMC verwendete SMCRAKP-Implementierung enthält einen fest codierten Schlüssel, wodurch ein Angreifer möglicherweise einen Passwort-Hash knacken könnte. |
| CVE-2026-18450 | 9.2 (Kritisch) | Das BMC setzt die Integritäts- und Verschlüsselungsanforderungen für IPMI-Befehle nicht ordnungsgemäß durch. Ein Angreifer könnte möglicherweise Pakete erstellen, die beliebige Befehle in einer aktiven Sitzung ausführen. |
| CVE-2026-18451 | 3.1 (Niedrig) | Die HTML5-KVM-over-IP-Konsole führt die Authentifizierung anhand eines Tokens durch, das von der Weboberfläche zurückgegeben wird.
Schwachstellen bei der Token-Generierung könnten es einem Angreifer ermöglichen, das Sitzungstoken zu erraten und die Kontrolle über die KVM-Sitzung zu erlangen. |
| CVE-2026-65219 | 7.4 (Hoch) | Eine Schwachstelle in der BMC-RAKP+-Implementierung könnte es einem Angreifer ermöglichen, eine Anfrage gefolgt von einer speziell gestalteten RAKP-Nachricht zu senden und eine RMCP+-Sitzung aufzubauen,
die dann zur Ausführung von Befehlen genutzt werden könnte. |
| CVE-2026-65220 | 8.8 (Hoch) | Ein Logikfehler in der BMC-IPMI-Implementierung könnte es einem Angreifer ermöglichen, speziell gestaltete RAKP+-Nachrichten zu senden und die Berechtigungen eines Kontos auf Administratorrechte zu erweitern. |
| CVE-2026-65210 | 4.9 (Mittel) | Diese Schwachstelle könnte es einem authentifizierten IPMI-Administrator ermöglichen, beliebige Dateien aus dem BMC-Dateisystem auszulesen, wodurch Informationen offengelegt werden, die weit über die vorgesehene IPMI-Verwaltungsrolle hinausgehen. |
| CVE-2026-65211 | 7.2 (Hoch) | Diese Sicherheitslücke könnte es einem authentifizierten IPMI-Administrator ermöglichen, auf beliebigen physischen Speicher des BMC zuzugreifen und dadurch Code auf dem Betriebssystem des BMC auszuführen. |
| CVE-2026-65213 | 6.6 (Mittel) | Diese Sicherheitslücke könnte es einem über IPMI authentifizierten Administrator ermöglichen, Befehle als Root-Benutzer des Betriebssystems auf dem BMC auszuführen. |
Betroffene Mainboards bei Thomas-Krenn Servern
| H11 und X11 | H12 und X12 | H13 und X13 |
|---|---|---|
| H11DSI-NT | H12DSI-NT6 | H13SSL-NT |
| H11DSI | H12SSL-i | H13SSL-N |
| H11SSL | H12SSL-NT | H13SSW |
| X11DDW-NT | H12SSL-CT | X13DEI-T |
| X11DGQ | H12SSW-iN | X13DEI |
| X11DPH-T | H12SSW-NT | X13SAZ-F |
| X11DPI-NT | M12SWA-TF | X13SCH-L4NF |
| X11DPI-N | X12DPi-NT6 | X13SCL-IF |
| X11DPL-I | X12DPi-N6 | X13SEI-TF |
| X11DPT-PS | X12DPL-NT6 | X13SEI-F |
| X11SCH-F | X12DPL-i6 | |
| X11SCH-LN4F | X12SDV-4C-SP6F | |
| X11SCL-F | X12SPA-TF | |
| X11SCL-iF | X12SPi-TF | |
| X11SDV-4C-TP8F | X12SPL-F | |
| X11SDV-8C-TP8F | X12SPL-LN4F | |
| X11SPI-TF | X12SPW-TF | |
| X11SPL-F | X12STH-LN4F | |
| X11SPW-TF | X12STH-F | |
| X12STL-IF |
Problemlösung
Es wird eine aktualisierte BMC-Firmware entwickelt, um diese potenziellen Sicherheitslücken zu beheben. Supermicro testet und validiert derzeit die betroffenen Produkte. Es wird empfohlen die Release Notes der entsprechenden Versionen zu prüfen.
Updates für Produkte von Thomas-Krenn
Updates zum jeweiligen System finden Sie im Downloadbereich von Thomas-Krenn. Die Versionen im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.
Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei Supermicro beziehen.
Einzelnachweise
 |
Autor: Thomas-Krenn.AG Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser Thomas-Krenn Wiki ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere Stellenangebote.
|
