---
title: "24.650 BMC, Oturum Açmadan Önce IPMI Parola Hash'lerini Sızdırıyor"
url: "https://teknotayf.com/haber/24-650-bmc-oturum-acmadan-once-ipmi-parola-hash-lerini-sizdiriyor"
markdown_url: "https://teknotayf.com/haber/24-650-bmc-oturum-acmadan-once-ipmi-parola-hash-lerini-sizdiriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-28 18:30:37"
updated: "2026-07-28 15:32:42"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","Sunucu Güvenliği","IPMI","BMC"]
source: "The Hacker News"
---

# 24.650 BMC, Oturum Açmadan Önce IPMI Parola Hash'lerini Sızdırıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/24-650-bmc-oturum-acmadan-once-ipmi-parola-hash-lerini-sizdiriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Araştırmacılar, internete açık 36.872 BMC yönetim arayüzünden 24.650'sinin, IPMI v2.0 protokolündeki bir güvenlik açığı nedeniyle oturum açmadan önce parola hash'lerini sızdırdığını tespit etti. Bu açık, saldırganların çevrimdışı parola kırma saldırıları düzenlemesine olanak tanıyor. Dell, sorunun IPMI v2.0 spesifikasyonunun doğasında olduğunu ve bir yama bulunmadığını belirtti.

- **Yayın tarihi:** 2026-07-28 18:30
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, Sunucu Güvenliği, IPMI, BMC
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/24650-internet-exposed-bmcs-disclose.html)

![24.650 BMC, Oturum Açmadan Önce IPMI Parola Hash'lerini Sızdırıyor](https://teknotayf.com/assets/uploads/2026/07/9b4bf22a5e47dd1cbf5aed75660791cb.jpg)

Siber güvenlik araştırmacıları, 36.872'den fazla BMC (Baseboard Management Controller) yönetim arayüzünün IPMI protokolünü internete açık şekilde sunduğunu tespit ederek uyarı yayınladı.

Lava'nın The Hacker News ile paylaştığı yeni rapora göre, IPMI çalıştıran internete açık 36.872 sunucu yönetim arayüzünden 24.650'si, IPMI v2.0 spesifikasyonunun kendisindeki bir güvenlik açığı nedeniyle oturum açmadan önce parola tabanlı kimlik doğrulama hash'lerini sızdırıyor. IPMI v2.0, Şubat 2024'te kullanıma sunulmuştu.

Söz konusu sorun **CVE-2013-4786** (CVSS puanı: 7.5) olarak kayıtlı. Bu yüksek önem dereceli bilgi sızdırma açığı, uzaktaki saldırganların geçerli hesaplara ait parola hash'lerini ele geçirmesine ve bir BMC'den alınan RMCP+ Authenticated Key-Exchange Protocol (RAKP) mesaj yanıtındaki HMAC'i kullanarak çevrimdışı parola kırma saldırıları düzenlemesine olanak tanıyor.

Dell tarafından yayınlanan bir danışmanlık belgesinde, "bu, IPMI v2.0 spesifikasyonunun doğasında bulunan bir sorun" ifadesine yer verildi ve üretici, bu açık için herhangi bir yama bulunmadığını belirtti.

Güvenlik araştırmacısı Michael Katchinskiy, "Döndürülen hash'lerin yüzde 30'undan fazlası, yaygın kelime listeleri ve öngörülebilir fabrika şasi etiketi formatları kullanılarak kurtarılabilen parolalarla ilişkiliydi. Bu açık, GPU sağlayıcıları tarafından işletilen modern Supermicro ve HPE sunucularını da etkiledi; bu sistemlerin bazıları hâlâ fabrika çıkışı parolaları kullanıyordu" dedi.

BMC'ler, bir sunucu anakartına gömülü özel yönetim işlemcileridir. Güç kontrolü, üretici yazılımı, uzaktan konsol erişimi, işletim sistemi kurulumu ve sistem kurtarma gibi işlevleri yerine getirirler. Ayrıca uzaktan veri merkezi otomasyonu ve çalışma süresi için kritik bir bileşen olarak donanım telemetrisini izler, üretici yazılımı güncellemelerinin ve BIOS yapılandırmalarının toplu dağıtımını kolaylaştırırlar.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/24-650-bmc-oturum-acmadan-once-ipmi-parola-hash-lerini-sizdiriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.