Vulnerabilità in pam_oath che consente di ottenere diritti di root nel sistema
Nel modulo PAM pam_oath, parte del pacchetto oath-toolkit e utilizzato per l'autenticazione a due fattori che impiega password monouso (OTP), è stata identificata una vulnerabilità (CVE-2024-47191) che consente a un utente non privilegiato di ottenere accesso root al sistema. Il modulo pam_oath viene eseguito con i diritti di root ed è stato originariamente progettato per memorizzare le chiavi OATH nel file /etc/users.oath, accessibile solo dall'utente root. Nella versione oath-toolkit 2.6.7 […]
