ओपनबीएसडी में अनेक कमजोरियाँ

क्वालिस लैब्स के विशेषज्ञों ने बीएसडी (पीएएम के अनुरूप) में उपयोग किए जाने वाले पासवर्ड जांच तंत्र के लिए जिम्मेदार कार्यक्रमों को धोखा देने की क्षमता से संबंधित कई सुरक्षा समस्याओं की खोज की है। चाल उपयोगकर्ता नाम "-चैलेंज" या "-स्कैलेंज:पासडब्ल्यूडी" को पास करने की है, जिसे तब उपयोगकर्ता नाम के रूप में नहीं, बल्कि एक विकल्प के रूप में समझा जाता है। इसके बाद सिस्टम किसी भी पासवर्ड को स्वीकार कर लेता है. कमज़ोर, यानी परिणामस्वरूप, smtpd, ldapd, Radiusd सेवाओं द्वारा अनधिकृत पहुंच की अनुमति दी जाती है। Sshd सेवा का शोषण नहीं किया जा सकता, क्योंकि sshd तब नोटिस करता है कि उपयोगकर्ता "-चैलेंज" वास्तव में मौजूद नहीं है। सु प्रोग्राम तब क्रैश हो जाता है जब वह इसका फायदा उठाने की कोशिश करता है, क्योंकि यह किसी गैर-मौजूद उपयोगकर्ता की यूआईडी का पता लगाने की भी कोशिश करता है।

xlock में, S/Key और Yubikey के माध्यम से प्राधिकरण में, साथ ही su में, "-चैलेंज" उपयोगकर्ता को निर्दिष्ट करने से संबंधित नहीं, विभिन्न कमजोरियों का भी खुलासा किया गया था। एक्सलॉक में एक भेद्यता एक सामान्य उपयोगकर्ता को विशेषाधिकारों को प्राधिकरण समूह तक बढ़ाने की अनुमति देती है। S/Key और Yubikey प्राधिकरण तंत्र के गलत संचालन के माध्यम से विशेषाधिकारों को प्रमाणीकरण समूह से रूट उपयोगकर्ता तक बढ़ाना संभव है, लेकिन यह डिफ़ॉल्ट OpenBSD कॉन्फ़िगरेशन में काम नहीं करता है क्योंकि S/Key और Yubikey प्राधिकरण अक्षम हैं। अंत में, सु में एक भेद्यता उपयोगकर्ता को सिस्टम संसाधनों पर सीमाएं बढ़ाने की अनुमति देती है, जैसे कि खुली फ़ाइल डिस्क्रिप्टर की संख्या।

फिलहाल, कमजोरियों को ठीक कर दिया गया है, सुरक्षा अद्यतन मानक syspatch(8) तंत्र के माध्यम से उपलब्ध हैं।

स्रोत: linux.org.ru