Spezialisten von Qualys Labs haben mehrere Sicherheitsprobleme entdeckt, die mit der Möglichkeit verbunden sind, Programme, die fĂŒr die PasswortprĂŒfmechanismen in BSD verantwortlich sind (Ă€hnlich PAM), zu tĂ€uschen. Der Betrug besteht darin, den Benutzernamen â-schallengeâ oder â-schallenge:passwdâ zu ĂŒbermitteln, der dann nicht als Benutzername, sondern als Option interpretiert wird. Danach akzeptiert das System jedes Passwort. Betroffen sind, d.h. ermöglichen letztendlich unbefugten Zugriff, die Dienste smtpd, ldapd, radiusd. Der Dienst sshd kann nicht ausgenutzt werden, da sshd erkennt, dass der Benutzer â-schallengeâ tatsĂ€chlich nicht existiert. Das Programm su stĂŒrzt bei einem direkten Ausnutzungsversuch ab, da es ebenfalls versucht, die uid des nicht existierenden Benutzers zu ermitteln.
Es wurden auch verschiedene Schwachstellen in xlock, bei der Authentifizierung ĂŒber S/Key und Yubikey sowie in su veröffentlicht, die nicht mit der Angabe des Benutzers â-schallengeâ zusammenhĂ€ngen. Die Schwachstelle in xlock ermöglicht es einem normalen Benutzer, die Berechtigungen auf die Gruppe auth zu erhöhen. Durch fehlerhaft funktionierende Authentifizierungsmechanismen ĂŒber S/Key und Yubikey kann die Berechtigung von der Gruppe auth auf den Benutzer root erhöht werden, funktioniert jedoch in der Standardkonfiguration von OpenBSD nicht, da die Authentifizierung ĂŒber S/Key und Yubikey deaktiviert ist. SchlieĂlich erlaubt eine Schwachstelle in su einem Benutzer, die Limits fĂŒr Systemressourcen, wie die Anzahl der offenen Dateideskriptoren, zu erhöhen.
Die Schwachstellen wurden mittlerweile behoben, Sicherheitsupdates sind ĂŒber das regulĂ€re Syspatch(8)-Verfahren verfĂŒgbar.
Quelle: linux.org.ru
