{"id":123909,"date":"2025-05-01T15:05:06","date_gmt":"2025-05-01T13:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya"},"modified":"2025-05-01T15:05:06","modified_gmt":"2025-05-01T13:05:06","slug":"uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","title":{"rendered":"Vulnerabilidad en el sistema de inicializaci\u00f3n finit que permite acceder al sistema sin contrase\u00f1a","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha detectado una vulnerabilidad en el sistema de inicializaci\u00f3n finit (CVE-2025-29906) que permite acceder al sistema como cualquier usuario sin verificaci\u00f3n de contrase\u00f1a. La explotaci\u00f3n de la vulnerabilidad se realiza a trav\u00e9s de la manipulaci\u00f3n del aviso de inicio de sesi\u00f3n y requiere acceso a la consola. La vulnerabilidad se manifiesta a partir de la versi\u00f3n 3.0 (octubre de 2017) y se ha corregido en la versi\u00f3n finit 4.11. A continuaci\u00f3n, se ha publicado la versi\u00f3n 4.12, en la que se ha solucionado el desbordamiento de b\u00fafer en el complemento urandom, que no se hab\u00eda marcado como vulnerabilidad. <\/p>\n
La vulnerabilidad afecta la implementaci\u00f3n del programa getty, que muestra el mensaje de inicio de sesi\u00f3n en el terminal y lanza el proceso \/bin\/login para la autenticaci\u00f3n del usuario. La vulnerabilidad se debe a la falta de separaci\u00f3n de argumentos en la l\u00ednea de comandos al iniciar \/bin\/login, lo que permit\u00eda especificar la opci\u00f3n \u00ab-f\u00bb en el nombre de usuario, desactivando la verificaci\u00f3n de contrase\u00f1a (por ejemplo, se pod\u00eda introducir \u00ab-f root\u00bb en lugar de \u00abroot\u00bb). El problema se ha solucionado mediante la adici\u00f3n del argumento \u00ab\u2014\u00bb antes del campo con el nombre de usuario: \u2014 execl(_PATH_LOGIN, _PATH_LOGIN, \u00ab-p\u00bb, name, NULL); + execl(_PATH_LOGIN, _PATH_LOGIN, \u00ab-p\u00bb, \u00ab\u2014\u00bb, name, NULL); <\/p>\n
Como soluci\u00f3n alternativa para bloquear la vulnerabilidad, se recomienda utilizar en finit una implementaci\u00f3n externa del proceso getty, por ejemplo, agetty. En las distribuciones Debian 12, Ubuntu, Parrot, Raspbian y Trisquel, los paquetes con finit a\u00fan mantienen sin corregir la vulnerabilidad. <\/p>\n
El sistema de inicializaci\u00f3n Finit (Fast init) se desarrolla como una alternativa sencilla a SysV init y systemd, y se ha difundido en sistemas embebidos. El proyecto se basa en tecnolog\u00edas del sistema de inicializaci\u00f3n fastinit, utilizado en el firmware Linux de las netbooks EeePC y es notable por su r\u00e1pido proceso de arranque. Finit soporta niveles de ejecuci\u00f3n (runlevel) al estilo de SysV init, reinicio autom\u00e1tico del servicio en caso de fallo, ejecuci\u00f3n de controladores de una sola vez, inicio de servicios teniendo en cuenta las dependencias y condiciones arbitrarias, adjunto de controladores adicionales para que se ejecuten antes o despu\u00e9s de la ejecuci\u00f3n del servicio, ampliaci\u00f3n de la funcionalidad a trav\u00e9s de complementos y configuraci\u00f3n de limitaciones a trav\u00e9s de Cgroups v2. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"