{"id":123909,"date":"2025-05-01T15:05:06","date_gmt":"2025-05-01T13:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya"},"modified":"2025-05-01T15:05:06","modified_gmt":"2025-05-01T13:05:06","slug":"uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","title":{"rendered":"Sicherheitsanf\u00e4lligkeit im Init-System finit, die einen passwortlosen Zugang erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Initialisierungssystem finit wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2025-29906) entdeckt, die es erm\u00f6glicht, sich unter jedem Benutzernamen ohne Passwort\u00fcberpr\u00fcfung anzumelden. Die Ausnutzung der Schwachstelle erfolgt durch Manipulation mit der Anmeldung (login) und erfordert Zugriff auf die Konsole. Die Schwachstelle tritt ab Version 3.0 (Oktober 2017) auf und wurde in der Version 4.11 von finit behoben. Anschlie\u00dfend wurde bereits die Version 4.12 ver\u00f6ffentlicht, in der ein Puffer\u00fcberlauf im Plugin urandom behoben wurde, der nicht als Sicherheitsanf\u00e4lligkeit gekennzeichnet ist. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit betrifft die Implementierung des Programms getty, das ein Anmeldeaufforderung im Terminal ausgibt und den Prozess \/bin\/login zur Authentifizierung des Benutzers startet. Die Schwachstelle entsteht durch das Fehlen einer Trennung der Argumente in der Befehlszeile beim Start von \/bin\/login, was erm\u00f6glichte, die Option «-f» im Benutzernamen anzugeben, die die Passwortpr\u00fcfung deaktiviert (zum Beispiel kann man «-f root» anstelle von «root» eingeben). Das Problem wurde durch Hinzuf\u00fcgen des Arguments «—» vor dem Benutzernamenfeld gel\u00f6st: — execl(_PATH_LOGIN, _PATH_LOGIN, «-p», name, NULL); + execl(_PATH_LOGIN, _PATH_LOGIN, «-p», «—«, name, NULL); <\/p>\n
Um die Sicherheitsanf\u00e4lligkeit zu umgehen, wird empfohlen, eine externe Implementierung des getty-Prozesses in finit zu verwenden, wie beispielsweise agetty. In den Distributionen Debian 12, Ubuntu, Parrot, Raspbian und Trisquel bleiben die Pakete mit finit bislang ohne Patches f\u00fcr die Sicherheitsanf\u00e4lligkeit. <\/p>\n
Das Finit-Init-System (Fast init) entwickelt sich als einfache Alternative zu SysV init und systemd und hat sich in eingebetteten Systemen verbreitet. Das Projekt basiert auf den Technologien des fastinit-Init-Systems, das in der Linux-Firmware des EeePC-Netbooks verwendet wird und durch einen sehr schnellen Bootprozess auff\u00e4llt. Finit unterst\u00fctzt Ausf\u00fchrungsstufen (Runlevel) im Stil von SysV init, automatischen Neustart von Diensten im Falle eines Fehlers, die Ausf\u00fchrung von einmaligen Handlers, das Starten von Diensten unter Ber\u00fccksichtigung von Abh\u00e4ngigkeiten und willk\u00fcrlichen Bedingungen, das Anh\u00e4ngen zus\u00e4tzlicher Handler zum Starten vor oder nach der Ausf\u00fchrung des Dienstes, die Erweiterung der Funktionalit\u00e4t durch Plugins und das Konfigurieren von Einschr\u00e4nkungen \u00fcber Cgroups v2. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"