Gli esperti di Qualys Labs hanno scoperto diversi problemi di sicurezza legati alla possibilità di ingannare i programmi responsabili dei meccanismi di verifica delle password utilizzati in BSD (simile a PAM). L'inganno consiste nella trasmissione del nome utente «-schallenge» o «-schallenge:passwd», che viene poi interpretato non come nome utente, ma come opzione. Successivamente, il sistema accetta qualsiasi password. Sono vulnerabili, quindi consentono accessi non autorizzati, i servizi smtpd, ldapd e radiusd. Il servizio sshd non può essere sfruttato, poiché successivamente sshd nota che l'utente «-schallenge» in realtà non esiste. Il programma su, nel tentativo di sfruttare la vulnerabilità, si arresta in modo anomalo, poiché cerca anche di determinare l'uid di un utente inesistente.
Sono state inoltre rese pubbliche diverse vulnerabilità in xlock, nell'autenticazione tramite S/Key e Yubikey, così come in su, che non sono correlate all'indicazione dell'utente «-schallenge». La vulnerabilità in xlock consente a un utente normale di elevare i privilegi al gruppo auth. Attraverso il malfunzionamento dei meccanismi di autenticazione tramite S/Key e Yubikey, è possibile elevare i privilegi dal gruppo auth all'utente root, ma nella configurazione predefinita di OpenBSD ciò non funziona, poiché l'autenticazione tramite S/Key e Yubikey è disabilitata. Infine, la vulnerabilità in su consente a un utente di aumentare i limiti delle risorse di sistema, come il numero di descrittori di file aperti.
Al momento, le vulnerabilità sono state corrette e gli aggiornamenti di sicurezza sono disponibili tramite il meccanismo standard syspatch(8).
Fonte: linux.org.ru
