Stručnjaci iz Qualys Labsa otkrili su nekoliko sigurnosnih problema vezanih uz mogućnost obmane programa koji upravljaju mehanizmima provjere lozinki u BSD-u (sličan PAM-u). Obmana se sastoji u slanju imena korisnika „-schallenge” ili „-schallenge:passwd”, koje se zatim interpretira ne kao ime korisnika, već kao opcija. Nakon toga sustav prihvaća svaku lozinku. Usluge smtpd, ldapd, radiusd su ranjive, tj. omogućuju neovlašteni pristup. Usluga sshd ne može se eksploatirati jer sshd primjećuje da korisnik „-schallenge” zapravo ne postoji. Program su tokom pokušaja eksploatacije se sruši, jer također pokušava utvrditi uid nepostojećeg korisnika.
Također su objavljene raznolike ranjivosti u xlock-u, u autorizaciji putem S/Key i Yubikey-a, kao i u su-u, a nisu vezane za navedeno ime korisnika „-schallenge”. Ranjivost u xlock-u omogućava običnom korisniku da podigne privilegije do grupe auth. Neispravnim radom mehanizama autorizacije preko S/Key i Yubikey-a može se podići privilegije s grupe auth na korisnika root, ali u zadanom OpenBSD konfiguraciji to ne funkcionira jer je autorizacija preko S/Key i Yubikey-a isključena. Na kraju, ranjivost u su-u omogućava korisniku da poveća limite na sistemskim resursima, kao što su broj otvorenih datotečnih deskriptora.
Trenutno su ranjivosti ispravljene, sigurnosne ispravke dostupne su putem standardnog mehanizma syspatch(8).
Izvor: linux.org.ru
