A Qualys Labs szakértői felfedeztek néhány biztonsági problémát, amelyek a BSD jelszóellenőrző mechanizmusait (a PAM analógja) kezelő programok kijátszásával kapcsolatosak. A csalás az, hogy a "-schallenge" vagy "-schallenge:passwd" felhasználónevet adjuk meg, amelyet ezután nem felhasználónévként, hanem opcióként értelmeznek. Ezután a rendszer bármilyen jelszót elfogad. A vulnerabilitás érinti a smtpd, ldapd és radiusd szolgáltatásokat, amelyek végül jogosulatlan hozzáférést tesznek lehetővé. Az sshd szolgáltatás nem kihasználható, mivel az sshd észleli, hogy a "-schallenge" felhasználó valójában nem létezik. Az su program a szembesült kihasználás kísérletekor összeomlik, mivel szintén megpróbálja kideríteni egy nem létező felhasználó uid-ját.
Ezenkívül különböző sebezhetőségek kerültek nyilvánosságra az xlock-ban, az S/Key és Yubikey hitelesítésében, valamint az su programban, nem kapcsolódva a "-schallenge" felhasználónév megadásához. Az xlock sebezhetősége lehetővé teszi a normál felhasználó számára, hogy az auth csoportba emelje a jogosultságait. Az S/Key és Yubikey hibás működésének révén az auth csoport jogosultságai a root felhasználóig emelhetők, azonban az OpenBSD alapértelmezett konfigurációjában ez nem működik, mivel az S/Key és Yubikey hitelesítés le van tiltva. Végül az su program sebezhetősége lehetővé teszi a felhasználó számára, hogy a rendszerforrások, például a megnyitott fájldeszkriptorok számának korlátait megemelje.
Jelenleg a sebezhetőségeket kijavították, és a biztonsági frissítések elérhetők a syspatch(8) szokásos mechanizmusán keresztül.
Forrás: linux.org.ru
