Sårbarhed i pam_oath, der giver mulighed for at få root-rettigheder i systemet
I PAM-modulet pam_oath, som er en del af pakken oath-toolkit og anvendes til to-faktor autentificering med engangskoder (OTP), er der opdaget en sårbarhed (CVE-2024-47191), som tillader en uprivilegeret bruger at få root-adgang til systemet. Pam_oath-modulet kører med root-rettigheder og var oprindeligt designet til at placere OATH-nøgler i filen /etc/users.oath, som kun root-brugeren har adgang til. I versionen oath-toolkit 2.6.7 […]
