Supermicro BMC-Firmware: Ungeschützte IPMI-Befehle bei aktiven RMCP+-Sitzungen
Zusammenfassung
Der Baseboard Management Controller (BMC) einiger Supermicro-Mainboards erzwingt Integrität und Verschlüsselung für IPMI-Befehle nicht korrekt. Ein Angreifer, der die Netzwerkschnittstelle des BMC erreichen kann und eine aktive RMCP+-Sitzung besitzt, kann Pakete so gestalten, dass beliebige Befehle ausgeführt werden. Das Risiko hängt von der Netzwerkerreichbarkeit ab und davon, ob Überwachungswerkzeuge IPMI-Sitzungen offen halten.
Betroffen
- Supermicro-BMC-Firmware auf ausgewählten Mainboards; das Herstellerdokument nennt die betroffenen Versionen pro Board.
- Der CNA-Eintrag führt SMCI X12SPI mit Version 01.07.20 als betroffen auf (Standardkonfiguration: nicht betroffen).
- runZero beschreibt einen breiteren Umfang inklusive X9 bis X12 und H13; prüfen Sie Ihr genaues Board-Modell.
Behoben in
Unbekannt. Die behobene BMC-Firmware-Version pro Board entnehmen Sie dem Herstellerdokument.
Umgehung
- Halten Sie BMC- und IPMI-Schnittstellen in einem separaten, streng gefilterten Management-Netzwerk ohne Internetzugang.
- Überprüfen Sie IPMI-Überwachungsintegrationen und schliessen Sie Sitzungen, wo möglich.
- Deaktivieren Sie den optionalen SMCRAKP-Modus, bis der BMC gepatcht ist (siehe verwandte CVE-2026-18449).
Ausnutzung
Keine bekannte Ausnutzung in freier Wildbahn. Nicht im CISA-KEV-Katalog aufgeführt. Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof-of-Concept gefunden. EPSS: 0.4 % (Perzentil 34).
Unsere Empfehlung
- Erfassen Sie alle Supermicro-Boards und BMC-Firmware-Versionen.
- Stellen Sie sicher, dass kein BMC- oder IPMI-Interface aus dem Internet erreichbar ist, und beschränken Sie den Zugriff auf das Management-Netzwerk.
- Deaktivieren Sie SMCRAKP und überprüfen Sie IPMI-Überwachungssitzungen.
- Installieren Sie die BMC-Firmware für jedes Board gemäss Herstellerdokument, sobald sie verfügbar ist.
- Prüfen Sie NVD und die Herstellerseite regelmässig auf Aktualisierungen; der NVD-Eintrag war noch in Analyse.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Supermicro security advisory (Oct 2026) www.supermicro.com
- runZero advisory CVE-2026-18450 www.runzero.com
- runZero advisory CVE-2026-18449 (SMCRAKP) www.runzero.com
- Rescana analysis CVE-2026-18450 www.rescana.com
- VulDB entry CVE-2026-18450 vuldb.com
- The Hacker Wire CVE-2026-18450 www.thehackerwire.com
- SecurityWeek: new Supermicro BMC vulnerabilities www.securityweek.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.