Vulnerabilidad en pam_oath que permite obtener derechos de root en el sistema.
En el módulo PAM pam_oath, que forma parte del paquete oath-toolkit y se utiliza para la autenticación de dos factores con contraseñas de un solo uso (OTP), se ha encontrado una vulnerabilidad (CVE-2024-47191) que permite a un usuario no privilegiado obtener acceso root en el sistema. El módulo pam_oath se ejecuta con privilegios de root y originalmente estaba diseñado para almacenar claves OATH en el archivo /etc/users.oath, al cual solo tiene acceso el usuario root. En la versión oath-toolkit 2.6.7 […]
