A SUSE Manager eszközkészletében, amelyet a különböző Linux-disztribúciókat használó IT-infrastruktúra központosított kezelésére terveztek, egy sérülékenységet (CVE-2025-46811) észleltek, amely lehetővé teszi, hogy a felhasználók hitelesítés nélkül végrehajtsanak parancsokat bármely, az SUSE Manager által kezelt rendszeren. A parancsokat root jogokkal hajtják végre, lehetővé téve ezzel a teljes infrastruktúra feletti kontroll megszerzését. A probléma kritikus veszélyességi szintet kapott (9.3 a 10-ből).
A sérülékenység a WebSocket protokollon keresztül érkező parancsokat fogadó handler meglétéből fakad (hívás: "/rhn/websocket/minion/remote-commands"), amely nem korlátozza a hozzáférést. Bármely felhasználó, aki csomagokat tud küldeni a 443-es hálózati portra az SUSE Manager-hez, szerveren root jogokkal tetszőleges parancsokat hajthat végre az összes, az SUSE Manager által kezelt rendszeren. Hitelesítés nélküli eléréshez elegendő, ha a kérés kialakításakor egyszerűen nem küldjük el a munkamenet azonosítóját (SessionId).
A probléma megjelenik mind az egyben terjesztett SUSE Manager kiadásokban, mind a SUSE Linux telepítőképein és konténerjein, amelyeket az SUSE Manager tartalmaz (például SLES15-SP4-Manager-Server). A sérülékenység a SUSE Manager 5.0.4.1 verziójáig van jelen, és a 4.3.16 és 5.0.5 verziók frissítéseiben javították.
Forrás: opennet.ru
