Im SUSE Manager, dem Tool für die zentralisierte Verwaltung von IT-Infrastrukturen mit verschiedenen Linux-Distributionen, wurde eine Sicherheitsanfälligkeit (CVE-2025-46811) entdeckt, die es ermöglicht, ohne Authentifizierung Befehle auf beliebigen Systemen auszuführen, die über SUSE Manager verwaltet werden. Die Befehle werden mit Root-Rechten ausgeführt, wodurch vollständige Kontrolle über die gesamte Infrastruktur erlangt werden kann. Der Problematik wurde ein kritisches Gefährdungsniveau (9,3 von 10) zugewiesen.
Die Schwachstelle entsteht durch einen Handler, der Befehle über das WebSocket-Protokoll entgegennimmt (Aufruf „/rhn/websocket/minion/remote-commands“) und dabei den Zugriff nicht einschränkt. Jeder Benutzer, der Pakete an den Netzwerkport 443 auf Server von SUSE Manager senden kann, kann willkürliche Befehle mit Root-Rechten auf allen Systemen ausführen, die über SUSE Manager verwaltet werden. Für den Zugriff ohne Authentifizierung reicht es aus, einfach keine Sitzungs-ID (SessionId) bei der Anfrage zu übermitteln.
Das Problem tritt sowohl in eigenständigen Versionen von SUSE Manager als auch in den Installationsabbildern und Containern von SUSE Linux auf, die mit SUSE Manager geliefert werden (z. B. SLES15-SP4-Manager-Server). Die Schwachstelle ist bis zur Version SUSE Manager 5.0.4.1 vorhanden und wurde in den Updates 4.3.16 und 5.0.5 behoben.
Quelle: opennet.ru
