Specialister fra Qualys Labs har opdaget flere sikkerhedsproblemer relateret til muligheden for at omgå programmerne, der styrer de anvendte passwordkontrolmekanismer i BSD (svarende til PAM). Omgåelsen består i at overføre brugernavnet «-schallenge» eller «-schallenge:passwd», som derefter tolkes ikke som et brugernavn, men som en indstilling. Systemet accepterer herefter ethvert password. Tjenesterne smtpd, ldapd og radiusd er sårbare og tillader derfor uautoriseret adgang. Tjenesten sshd kan dog ikke udnyttes, da sshd bemærker, at brugeren «-schallenge» faktisk ikke eksisterer. Programmet su går ned ved et direkte angreb, da det også forsøger at finde uid'en for den ikke-eksisterende bruger.
Der er også blevet offentliggjort forskellige sårbarheder i xlock, i godkendelsen via S/Key og Yubikey, samt i su, der ikke er relateret til angivelse af brugeren «-schallenge». Sårbarheden i xlock gør det muligt for en almindelig bruger at forhøje privilegier til auth-gruppen. Gennem en forkert funktion af godkendelsesmekanismerne via S/Key og Yubikey er det muligt at hæve privilegierne fra auth-gruppen til root-brugeren, men dette fungerer ikke i standardkonfigurationen af OpenBSD, da godkendelsen via S/Key og Yubikey er deaktiveret. Endelig tillader sårbarheden i su en bruger at hæve grænserne for systemressourcer som antallet af åbnede filbeskrivelser.
På nuværende tidspunkt er sårbarhederne blevet rettet, og sikkerhedsopdateringer er tilgængelige gennem den normale mekanisme syspatch(8).
Kilde: linux.org.ru
