Уязвимость в pam_oath, позволяющая получить права root в системе.
В PAM модула pam_oath, част от пакета oath-toolkit и използван при двуфакторна автентикация с помощта на еднократни пароли (OTP), е открита уязвимост (CVE-2024-47191), позволяваща на непривилегирован потребител да получи root достъп в системата. Модулът pam_oath работи с права на root и първоначално е проектиран да съхранява OATH ключовете в файла /etc/users.oath, достъпен само за потребителя root. В версията на oath-toolkit 2.6.7 […]
