Supermicro BMC IPMI-Firmware: Rechteerweiterung über RAKP+-Nachrichten
Zusammenfassung
Ein Logikfehler in der RAKP+-Verarbeitung der IPMI-Implementierung in der Supermicro-BMC-Firmware erlaubt es einem Angreifer, ein bestehendes IPMI-Konto auf Administratorrechte zu erweitern. Der CNA listet das Board MBD-X12SPI mit Version 01.07.20 als betroffen, und das Herstelleradvisory deckt weitere Mainboard-SKUs ab. Ein Angreifer benötigt Netzwerkzugriff auf das BMC und ein gültiges Konto mit niedrigen Rechten; der CVSS-Wert setzt einen vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem BMC voraus.
Betroffen
- MBD-X12SPI, BMC-Firmware 01.07.20 (gemäss CNA-Daten; Standard: betroffen)
- Weitere Supermicro-Mainboard-SKUs sind im Herstelleradvisory aufgeführt, das für die vollständige Liste geprüft werden sollte.
Behoben in
Unbekannt. Die korrigierten BMC-Firmware-Versionen je Board sind im Supermicro-Advisory aufgeführt.
Umgehung
- Kein vom Hersteller dokumentierter Workaround bekannt.
- Netzwerkzugriff auf die BMC-Management-Schnittstelle einschränken, bis ein BMC-Update eingespielt ist.
Ausnutzung
- In freier Wildbahn: Unbekannt. Nicht im CISA-KEV-Katalog als aktiv ausgenutzt gelistet.
- Öffentlicher Exploit: Ende Oktober 2026 keiner bekannt (VulDB meldet keinen verfügbaren Exploit).
- VulDB stuft die Ausnutzung als einfach ein; dies ist eine Heuristik und keine beobachtete Aktivität.
Unsere Empfehlung
- BMC-Firmware auf allen betroffenen Supermicro-Boards aktualisieren, sobald die korrigierte Herstellerversion bestätigt ist.
- Sicherstellen, dass kein BMC- oder IPMI-Port aus dem Internet erreichbar ist.
- IPMI-Benutzerkonten prüfen und nicht benötigte oder gemeinsam genutzte Konten entfernen.
- Prüfen, ob der optionale SMCRAKP-Modus aktiviert ist.
- CVE-2026-18450 (kritisch) aus demselben Advisory zusammen mit dieser CVE priorisieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Supermicro security advisory (BMC IPMI, October 2026) www.supermicro.com
- VulDB CVE-2026-65220 vuldb.com
- VulDB vulnerability 427066 vuldb.com
- Rescana analysis of Supermicro BMC IPMI firmware www.rescana.com
- TheHackerWire CVE-2026-65220 www.thehackerwire.com
- runZero blog: Lights out exposed www.runzero.com
- runZero advisory SMCRAKP key (CVE-2026-18449) www.runzero.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:15.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.