Gli specialisti di Qualys Labs hanno scoperto diverse problematiche di sicurezza legate alla possibilità di ingannare le applicazioni responsabili dei meccanismi di verifica delle password utilizzati in BSD (simili a PAM). L'inganno consiste nell'inviare il nome utente «-schallenge» o «-schallenge:passwd», che viene interpretato non come un nome utente, ma come un'opzione. Di conseguenza, il sistema accetta qualsiasi password. Sono vulnerabili e, pertanto, consentono accessi non autorizzati i servizi smtpd, ldapd e radiusd. Non è possibile sfruttare il servizio sshd, poiché quest'ultimo riconosce che l'utente «-schallenge» non esiste. Il programma su, nel tentativo di sfruttare la vulnerabilità, va in crash poiché cerca di determinare l'uid di un utente inesistente.
Sono state inoltre rese pubbliche vulnerabilità eterogenee in xlock, nell'autenticazione tramite S/Key e Yubikey, così come in su, non correlate all'indicazione dell'utente «-schallenge». La vulnerabilità in xlock consente a un utente normale di elevare i propri privilegi al gruppo auth. Attraverso il malfunzionamento dei meccanismi di autenticazione tramite S/Key e Yubikey, è possibile elevare i privilegi dal gruppo auth all'utente root, ma nella configurazione predefinita di OpenBSD questo non funziona, poiché l'autenticazione tramite S/Key e Yubikey è disattivata. Infine, la vulnerabilità in su permette a un utente di aumentare i limiti delle risorse di sistema, come il numero di descrittori di file aperti.
Attualmente, le vulnerabilità sono state risolte e gli aggiornamenti di sicurezza sono disponibili tramite il meccanismo standard syspatch(8).
Fonte: linux.org.ru
