Zranitelnost v pam_oath umožňující získat práva root v systému
Ve modulu PAM pam_oath, který je součástí balíčku oath-toolkit a používá se pro dvoufaktorovou autentizaci s jednorázovými hesly (OTP), byla zjištěna zranitelnost (CVE-2024-47191), která umožňuje nepovolenému uživateli získat root přístup v systému. Modul pam_oath běží s právy root a byl původně navržen pro uložení OATH klíčů do souboru /etc/users.oath, k němuž má přístup pouze uživatel root. V verzi oath-toolkit 2.6.7 […]
