Sicherheitsanfälligkeit in SUSE Manager, die die Durchführung von Root-Operationen ohne Authentifizierung ermöglicht

Im SUSE Manager-Tool, das für das zentrale Management von IT-Infrastrukturen mit verschiedenen Linux-Distributionen gedacht ist, wurde eine Sicherheitsanfälligkeit (CVE-2025-46811) entdeckt, die es ermöglicht, ohne Authentifizierung Befehle auf allen durch SUSE Manager verwalteten Systemen auszuführen. Die Befehle werden mit Root-Rechten ausgeführt, was vollständige Kontrolle über die gesamte Infrastruktur ermöglicht. Der Schweregrad des Problems wurde als kritisch eingestuft (9,3 von 10).

Die Sicherheitsanfälligkeit wird durch einen Handler verursacht, der Befehle über das WebSocket-Protokoll (Aufruf „/rhn/websocket/minion/remote-commands“) annimmt, ohne den Zugriff dabei zu beschränken. Jeder Benutzer, der in der Lage ist, Pakete an den Netzwerkport 443 an Server von SUSE Manager zu senden, kann beliebige Befehle mit Root-Rechten auf allen über SUSE Manager verwalteten Systemen ausführen. Für den Zugriff ohne Authentifizierung reicht es aus, einfach die Sitzungs-ID (SessionId) bei der Anfrage nicht zu senden.

Das Problem tritt sowohl in separat vertriebenen Versionen von SUSE Manager als auch in Installationsabbildern und Containern von SUSE Linux auf, die mit SUSE Manager geliefert werden (z. B. SLES15-SP4-Manager-Server). Die Sicherheitsanfälligkeit besteht bis zur Version 5.0.4.1 von SUSE Manager und wurde in den Updates 4.3.16 und 5.0.5 behoben.

Quelle: opennet.ru