Haavatavus pam_oath-is, mis vĂ”imaldab saada sĂŒsteemis root Ă”igusi
PAM moodulis pam_oath, mis kuulub oath-toolkit paketti ja mida kasutatakse kahefaktorilises autentimises kasutada ĂŒhekordseid paroole (OTP), on tuvastatud haavatavus (CVE-2024-47191), mis vĂ”imaldab mitteprivileegitud kasutajal saada root juurdepÀÀs sĂŒsteemis. Moodul pam_oath töötab root Ă”iguste all ja oli algselt mĂ”eldud OATH vĂ”tmete paigutamiseks faili /etc/users.oath, millele pÀÀseb ligi ainult root kasutaja. Oath-toolkit versioonis 2.6.7 […]
