Une vulnérabilité dans pam_oath permettant d'obtenir des droits root dans le système
Une vulnérabilité a été identifiée dans le module PAM pam_oath, faisant partie du paquet oath-toolkit et utilisé lors de l'authentification à deux facteurs à l'aide de mots de passe à usage unique (OTP), permettant à un utilisateur non privilégié d'accéder au système avec des droits root (CVE-2024-47191). Le module pam_oath s'exécute avec des privilèges root et était initialement destiné à stocker les clés OATH dans le fichier /etc/users.oath, accessible uniquement par l'utilisateur root. La version oath-toolkit 2.6.7 […]
