Sicherheitsanfälligkeit in pam_oath, die einen Zugriff auf root-Rechte im System ermöglicht.
Im PAM-Modul pam_oath, das Teil des Pakets oath-toolkit ist und bei der Zwei-Faktor-Authentifizierung mit einmaligen Passwörtern (OTP) verwendet wird, wurde eine Sicherheitsanfälligkeit (CVE-2024-47191) entdeckt, die es einem unprivilegierten Benutzer ermöglicht, Root-Zugriff auf das System zu erhalten. Das pam_oath-Modul wird mit Root-Rechten ausgeführt und war ursprünglich für die Speicherung von OATH-Schlüsseln in der Datei /etc/users.oath vorgesehen, auf die nur der Benutzer root Zugriff hat. In der Version oath-toolkit 2.6.7 […]
