Turvalisuse haavatavus pam-u2f, mis võimaldab mööda minna riistvara tokenil põhinevast autentimisest
openSUSE projekti arendajad on tuvastanud haavatavuse (CVE-2025-23013) PAM-moodulis pam-u2f, mida kasutatakse YubiKey, Yubico Security Key, YubiHSM ja teiste FIDO seadmete autentimiseks, mis toetavad U2F (Universal 2nd Factor) protokolli. Haavatavus võimaldab kasutajal, kellel on süsteemi jaoks ilma õigusteta kohalik juurdepääs, teatavates PAM konfiguratsioonides, autentida end ilma riistvaralise turvatokeni sisestamiseta. Praktikas on pam-u2f moodul tavaliselt ühendatud […]
