{"id":123909,"date":"2025-05-01T15:05:06","date_gmt":"2025-05-01T13:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya"},"modified":"2025-05-01T15:05:06","modified_gmt":"2025-05-01T13:05:06","slug":"uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit im Initialisierungssystem finit, die es erm\u00f6glicht, ohne Passwort in das System einzutreten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Initialisierungssystem finit wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2025-29906) festgestellt, die es erm\u00f6glicht, sich ohne Passwort\u00fcberpr\u00fcfung unter jedem Benutzer einzuloggen. Die Ausnutzung der Sicherheitsanf\u00e4lligkeit erfolgt durch Manipulation der Anmeldung und erfordert Zugang zur Konsole. Die Schwachstelle tritt ab Version 3.0 (Oktober 2017) auf und wurde in der Version finit 4.11 behoben. Daraufhin wurde bereits die Version 4.12 ver\u00f6ffentlicht, in der ein Puffer\u00fcberlauf im Plugin urandom behoben wurde, der nicht als Schwachstelle gekennzeichnet ist. <\/p>\n
Die Schwachstelle betrifft die Implementierung des Programms getty, das die Eingabeaufforderung im Terminal anzeigt und den Prozess \/bin\/login zur Benutzerauthentifizierung startet. Die Schwachstelle entsteht durch das Fehlen einer Trennung der Argumente in der Befehlszeile beim Start von \/bin\/login, was es erm\u00f6glichte, die Option «-f» im Benutzernamen anzugeben, die die Passwort\u00fcberpr\u00fcfung deaktiviert (zum Beispiel kann «-f root» anstelle von «root» eingegeben werden). Das Problem wurde durch Hinzuf\u00fcgen des Arguments «—» vor dem Feld f\u00fcr den Benutzernamen behoben: — execl(_PATH_LOGIN, _PATH_LOGIN, «-p», name, NULL); + execl(_PATH_LOGIN, _PATH_LOGIN, «-p», «—«, name, NULL); <\/p>\n
Als Workaround zur Blockierung der Sicherheitsanf\u00e4lligkeit wird empfohlen, in finit eine externe Implementierung des Prozesses getty zu verwenden, zum Beispiel agetty. In den Distributionen Debian 12, Ubuntu, Parrot, Raspbian und Trisquel sind die Pakete mit finit derzeit ohne Behebung der Sicherheitsanf\u00e4lligkeit. <\/p>\n
Das Initialisierungssystem Finit (Fast init) entwickelt sich als einfache Alternative zu SysV init und systemd und findet Anwendung in eingebetteten Systemen. Das Projekt basiert auf der Technologie des Initialisierungssystems fastinit, das in der Linux-Firmware der Netbooks EeePC verwendet wird und f\u00fcr seinen sehr schnellen Bootprozess bekannt ist. Finit unterst\u00fctzt Ausf\u00fchrungsstufen (runlevel) im Stil von SysV init, automatischen Neustart von Diensten im Falle eines Ausfalls, die Ausf\u00fchrung von Einmalverarbeitern, das Starten von Diensten unter Ber\u00fccksichtigung von Abh\u00e4ngigkeiten und beliebigen Bedingungen, das Anheften zus\u00e4tzlicher Verarbeiter, um vor oder nach der Ausf\u00fchrung eines Dienstes zu starten, die Erweiterung der Funktionalit\u00e4t durch Plugins und die Konfiguration von Einschr\u00e4nkungen durch Cgroups v2. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"