Specialisté z Qualys Labs objevili několik bezpečnostních problémů, které se týkají možnosti oklamat programy odpovědné za ověřování hesel používané v BSD (analog PAM). Oklamání spočívá v předání uživatelského jména „-schallenge“ nebo „-schallenge:passwd“, které je poté interpretováno nikoli jako uživatelské jméno, ale jako volba. Systém poté přijme jakékoli heslo. Zranitelné jsou, tedy dovolují v konečném důsledku neoprávněný přístup, služby smtpd, ldapd, radiusd. Službu sshd se nedaří zneužít, protože sshd si později uvědomuje, že uživatel „-schallenge“ ve skutečnosti neexistuje. Program su se při pokusu o zneužití sesype, protože se také pokouší zjistit uid neexistujícího uživatele.
Byly také zveřejněny různé zranitelnosti v xlock, při autorizaci přes S/Klíč a Yubikey, a také v su, které nejsou spojeny s uvedením uživatele „-schallenge“. Zranitelnost v xlock umožňuje běžnému uživateli zvýšit oprávnění na úroveň skupiny auth. Skrze nesprávnou funkci autorizačních mechanismů přes S/Klíč a Yubikey je možné zvýšit oprávnění ze skupiny auth na uživatele root, ale v konfiguraci OpenBSD to ve výchozím nastavení nefunguje, protože autorizace přes S/Klíč a Yubikey je vypnuta. Nakonec zranitelnost v su umožňuje uživateli zvýšit limity na systémové zdroje, jako je počet otevřených souborových popisovačů.
V současné době byly zranitelnosti odstraněny, bezpečnostní aktualizace jsou dostupné prostřednictvím standardního mechanismu syspatch(8).
Zdroj: linux.org.ru
