{"id":121386,"date":"2025-01-17T15:46:06","date_gmt":"2025-01-17T13:46:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena"},"modified":"2025-01-17T15:46:06","modified_gmt":"2025-01-17T13:46:06","slug":"uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans pam-u2f permettant de contourner l'authentification bas\u00e9e sur un jeton mat\u00e9riel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs du projet openSUSE ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 (CVE-2025-23013) dans le module PAM pam-u2f, utilis\u00e9 pour l'authentification avec des jetons YubiKey, Yubico Security Key, YubiHSM et d'autres appareils FIDO prenant en charge le protocole U2F (Universal 2nd Factor). Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur ayant un acc\u00e8s local non privil\u00e9gi\u00e9 au syst\u00e8me, dans certaines configurations PAM, de s'authentifier sans ins\u00e9rer le jeton mat\u00e9riel. En pratique, le module pam-u2f est g\u00e9n\u00e9ralement utilis\u00e9 pour l'authentification \u00e0 deux facteurs ou sans mot de passe avec des jetons (par exemple, pour confirmer les autorisations d'ex\u00e9cution des commandes via les outils su et sudo). <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un retour incorrect de la fonction pam_sm_authenticate() de la valeur PAM_IGNORE. Cette valeur est renvoy\u00e9e en cas d'erreur lors des appels de gethostname(), pam_modutil_drop_priv(), pam_modutil_regain_priv() ou resolve_authfile_path(), ainsi qu\u2019en cas de probl\u00e8mes d\u2019allocation de m\u00e9moire dans strdup() ou calloc(). Le probl\u00e8me est que la biblioth\u00e8que libpam, ayant re\u00e7u du module PAM un r\u00e9sultat avec le code PAM_IGNORE, renverra le code final PAM_SUCCESS, indiquant que l'authentification a r\u00e9ussi, si dans la cha\u00eene de v\u00e9rifications un autre module PAM a renvoy\u00e9 un r\u00e9sultat d'authentification r\u00e9ussi. <\/p>\n
Lors de l'utilisation du module pam-u2f en association avec pam_unix pour l'authentification \u00e0 deux facteurs, la vuln\u00e9rabilit\u00e9 permet de r\u00e9ussir l'authentification lorsque le mot de passe est valid\u00e9, sans confirmation du deuxi\u00e8me facteur. Pour l'authentification sans mot de passe via le jeton mat\u00e9riel, pam-u2f peut \u00eatre utilis\u00e9 en combinaison avec le module PAM pam_faillock, qui limite le nombre de tentatives d'authentification et renvoie PAM_SUCCESS si la limite n'est pas atteinte. <\/p>\n
Un exemple d'attaque serait le contournement de la v\u00e9rification du jeton lors de l'ex\u00e9cution de commandes privil\u00e9gi\u00e9es par un utilisateur local, en utilisant les outils sudo et su. Lors de l'ex\u00e9cution de ces commandes, l'attaquant peut cr\u00e9er des conditions pour que le module pam-u2f renvoie la valeur PAM_IGNORE, par exemple, en \u00e9puisant la m\u00e9moire disponible. Le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans la version pam-u2f 1.3.1. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"