{"id":53577,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mnozhestvennye-uyazvimosti-v-openbsd"},"modified":"2020-02-18T14:01:30","modified_gmt":"2020-02-18T11:01:30","slug":"mnozhestvennye-uyazvimosti-v-openbsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/mnozhestvennye-uyazvimosti-v-openbsd","title":{"rendered":"Flere s\u00e5rbarheder i OpenBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Specialister fra Qualys Labs har opdaget flere sikkerhedsproblemer relateret til muligheden for at omg\u00e5 programmerne, der h\u00e5ndterer de password valideringsmekanismer, der anvendes i BSD (analogt til PAM). Omg\u00e5elsen involverer at sende brugernavnet «-schallenge» eller «-schallenge:passwd», som derefter fortolkes ikke som et brugernavn, men som et parameter. Systemet accepterer herefter hvilket som helst password. S\u00e5rbare er tjenesterne smtpd, ldapd og radiusd, der tillader uautoriseret adgang. Tjenesten sshd kan ikke udnyttes, da den bem\u00e6rker, at brugeren «-schallenge» faktisk ikke eksisterer. Programmet su fejlbehandler ved direkte exploitation, da det ogs\u00e5 fors\u00f8ger at finde uid for den ikke-eksisterende bruger.<\/p>\n
Der er ogs\u00e5 blevet offentliggjort forskellige s\u00e5rbarheder i xlock, i autorisationen gennem S\/Key og Yubikey, samt i su, der ikke er relateret til brugen af brugernavnet «-schallenge». S\u00e5rbarheden i xlock tillader en almindelig bruger at h\u00e6ve sine privilegier til auth-gruppen. Gennem en fejl i autorisationsmekanismerne via S\/Key og Yubikey kan privilegierne h\u00e6ves fra auth-gruppen til root-brugeren, men i OpenBSD-konfigurationen fungerer dette ikke som standard, da autorisationen via S\/Key og Yubikey er deaktiveret. Endelig muligg\u00f8r en s\u00e5rbarhed i su, at en bruger kan h\u00e6ve gr\u00e6nserne for systemressourcer som antallet af \u00e5bne filh\u00e5ndtag.<\/p>\n
P\u00e5 nuv\u00e6rende tidspunkt er s\u00e5rbarhederne blevet rettet, og sikkerhedsopdateringer er tilg\u00e6ngelige gennem den normale mekanisme syspatch(8).<\/p>\n