SUSE Virtualization: Kritische SSH-Lücke im interaktiven Installer entdeckt

In SUSE Virtualization (Harvester) wurde eine kritische Sicherheitslücke identifiziert, die unautorisierten SSH-Zugriff auf Hosts ermöglicht. Betroffen sind die Versionen 1.5.x und 1.6.x, sofern der interaktive Installer zur Erstellung eines neuen Clusters oder zum Hinzufügen weiterer Hosts genutzt wird. Die Schwachstelle wird unter CVE-2025-62877 geführt und mit einem CVSS-Score von 9.8 als kritisch eingestuft.

Ursache ist ein im Betriebssystem vorhandenes Standard-Administratorkennwort, das eigentlich nur für Out-of-Band-Management vorgesehen ist. Der interaktive Installer aktiviert jedoch bereits die Netzwerkschnittstellen, bevor dieses Default-Passwort geändert wird. In diesem Zeitfenster können Angreifer das bekannte Passwort ausnutzen und sich ohne Authentifizierung per SSH Zugriff auf den Host verschaffen.

Nicht betroffen sind Installationen, die über PXE-Boot mit einer vordefinierten Konfigurationsdatei durchgeführt wurden. Ein Patch ist erst ab SUSE Virtualization 1.7.0 verfügbar. Frühere Versionen erhalten keine Korrektur.

SUSE empfiehlt dringend ein Upgrade auf Version 1.7.x oder alternativ den Einsatz von PXE-Installationen mit vorab gesetztem sicheren Passwort. Zusätzlich sollten während der Installation Netzwerkzugriffe, insbesondere auf Port 22, strikt eingeschränkt werden.

Tags :

Related Posts

EU-Kommission plant verbindliches Huawei-Verbot im Cybersecurity Act

Laut einem Bericht von Golem erwägt die EU-Kommission, den Einsatz chinesischer Technologieanbieter wie Huawei und ZTE in kritischen Infrastrukturen künftig verpflichtend zu untersagen. Hintergrund ist eine geplante Überarbeitung des Cybersecurity Acts, die am 14. Januar 2026 vorgestellt werden soll. Damit würden die bislang freiwilligen Maßnahmen der sogenannten ICT Toolbox verbindlich umgesetzt, die den Ausschluss von Technik aus als nicht vertrauenswürdig eingestuften Staaten vorsieht.

Read More

Aktive Angriffe auf Cisco Secure Email Gateway mit Root-RCE entdeckt

Cisco warnt vor einer laufenden Angriffskampagne gegen Cisco Secure Email Gateway sowie Cisco Secure Email and Web Manager. Betroffen sind Appliances, auf denen Cisco AsyncOS läuft und bei denen die Spam-Quarantine-Funktion aktiviert und aus dem Internet erreichbar ist. Die Schwachstelle wird unter CVE-2025-20393 geführt und erreicht mit einem CVSS-Score von 10.0 die höchste Kritikalitätsstufe.

Read More

APT-Gruppe UAT-7290 greift Edge- und Netzwerkgeräte zu Spionagezwecken an

Cisco Talos warnt vor einer hochentwickelten Bedrohungsgruppe mit der Bezeichnung UAT-7290, die seit mindestens 2022 aktiv ist und gezielt Telekommunikationsinfrastrukturen in Südasien angreift. In den vergangenen Monaten wurde zudem eine Ausweitung der Aktivitäten auf Südosteuropa beobachtet. Talos stuft die Gruppe mit hoher Sicherheit als China-nahen Advanced Persistent Threat ein.

Read More