{"id":121386,"date":"2025-01-17T15:46:06","date_gmt":"2025-01-17T13:46:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena"},"modified":"2025-01-17T15:46:06","modified_gmt":"2025-01-17T13:46:06","slug":"uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena","title":{"rendered":"Vulnerabilidad en pam-u2f que permite eludir la autenticaci\u00f3n basada en token de hardware.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores del proyecto openSUSE han identificado una vulnerabilidad (CVE-2025-23013) en el m\u00f3dulo PAM pam-u2f, utilizado para la autenticaci\u00f3n a trav\u00e9s de tokens YubiKey, Yubico Security Key, YubiHSM y otros dispositivos FIDO que soportan el protocolo U2F (Universal 2nd Factor). La vulnerabilidad permite a un usuario con acceso local no privilegiado al sistema, en ciertas configuraciones de PAM, autenticarse sin insertar el token hardware. En la pr\u00e1ctica, el m\u00f3dulo pam-u2f generalmente se conecta para la autenticaci\u00f3n de dos factores o sin contrase\u00f1a utilizando tokens (por ejemplo, para confirmar los privilegios de ejecutar comandos a trav\u00e9s de utilidades como su y sudo). <\/p>\n
La vulnerabilidad es causada por la incorrecta devoluci\u00f3n del valor PAM_IGNORE por la funci\u00f3n pam_sm_authenticate(). Este valor se devuelve en caso de un error durante las llamadas a gethostname(), pam_modutil_drop_priv(), pam_modutil_regain_priv() o resolve_authfile_path(), as\u00ed como en problemas de asignaci\u00f3n de memoria en strdup() o calloc(). El problema radica en que la biblioteca libpam, al recibir del m\u00f3dulo PAM un resultado con el c\u00f3digo PAM_IGNORE, devolver\u00e1 el c\u00f3digo final PAM_SUCCESS, que indica una autenticaci\u00f3n exitosa, si en la cadena de verificaciones alg\u00fan otro m\u00f3dulo PAM devolvi\u00f3 un resultado exitoso. <\/p>\n
Al usar el m\u00f3dulo pam-u2f junto con pam_unix para la autenticaci\u00f3n de dos factores, la vulnerabilidad permite pasar la autenticaci\u00f3n con \u00e9xito en caso de que la verificaci\u00f3n de la contrase\u00f1a sea correcta, sin la confirmaci\u00f3n del segundo factor. Al realizar la autenticaci\u00f3n sin contrase\u00f1a mediante el token hardware, pam-u2f puede ser utilizado en conjunto con el m\u00f3dulo PAM pam_faillock, que limita el n\u00famero de intentos de autenticaci\u00f3n y devuelve PAM_SUCCESS si el l\u00edmite no se ha agotado. <\/p>\n
Como ejemplo de ataque, se menciona el bypass de la verificaci\u00f3n del token al ejecutar comandos privilegiados por un usuario local, utilizando las utilidades sudo y su. Durante la ejecuci\u00f3n de estos comandos, el atacante puede crear condiciones que lleven al m\u00f3dulo pam-u2f a devolver el valor PAM_IGNORE, por ejemplo, agotar la memoria disponible. El problema se ha solucionado en la versi\u00f3n pam-u2f 1.3.1. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"