Ausführen beliebiger Kommandos in rsyslog (SUSE)

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber von rsyslog auf SUSE-Systemen, Details fehlen in der Quelle

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Pro-Linux Security meldet eine Sicherheitslücke in rsyslog, durch die beliebige Kommandos ausgeführt werden können.
Die Meldung betrifft laut Überschrift SUSE-Systeme.
Die Quelle enthält keine weiteren Details zu Versionen, CVE oder Fix.

Wer rsyslog auf SUSE-Systemen betreibt, sollte die zugehörigen Sicherheitshinweise prüfen und verfügbare Updates zeitnah einspielen.

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	rsyslog ist ein Systemdienst auf Linux-Servern, die Ops- und IT-Teams betreiben.
Ja	Kerninfrastruktur	rsyslog ist Standard-Logdienst vieler Linux-Distributionen und gehört zur Grundausstattung von Servern.
Ja	Verbreitetes Werkzeug	rsyslog ist ein weit verbreitetes Systemwerkzeug in Linux-Distributionen wie SUSE.
Nein	Wird ausgenutzt	Pro-Linux Security: Meldung nennt nur die Lücke, keine beobachteten Angriffe.
Nein	Exploit öffentlich	Pro-Linux Security: Keine Angaben zu veröffentlichtem Exploit-Code oder PoC.
Nein	Aus der Ferne, ohne Login	Pro-Linux Security: Angriffsweg und Authentifizierung werden in der Quelle nicht genannt.
Ja	Volle Übernahme	Pro-Linux Security: Titel meldet das Ausführen beliebiger Kommandos, also Codeausführung.
Nein	Geheimnisse offengelegt	Pro-Linux Security: Keine Angaben zu gestohlenen Daten oder Geheimnissen.
Nein	Lieferkette	Pro-Linux Security: Keine Angaben zu kompromittierten Paketen oder Update-Kanälen.
Nein	Noch kein Fix	Pro-Linux Security: Keine Angaben zu einem fehlenden oder unvollständigen Fix.