{"id":121386,"date":"2025-01-17T15:46:06","date_gmt":"2025-01-17T13:46:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena"},"modified":"2025-01-17T15:46:06","modified_gmt":"2025-01-17T13:46:06","slug":"uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena","title":{"rendered":"Vulnerabilit\u00e0 in pam-u2f che consente di eludere l'autenticazione basata su token hardware.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del progetto openSUSE hanno identificato una vulnerabilit\u00e0 (CVE-2025-23013) nel modulo PAM pam-u2f, utilizzato per l'autenticazione tramite token YubiKey, Yubico Security Key, YubiHSM e altri dispositivi FIDO che supportano il protocollo U2F (Universal 2nd Factor). Questa vulnerabilit\u00e0 consente a un utente con accesso locale non privilegiato al sistema, in determinate configurazioni PAM, di bypassare l'autenticazione senza inserire il token hardware. Nella pratica, il modulo pam-u2f \u00e8 generalmente impiegato per l'autenticazione a due fattori o senza password tramite l'uso di token (ad esempio, per confermare le autorizzazioni per l'esecuzione di comandi tramite le utility su e sudo). <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un ritorno errato della funzione pam_sm_authenticate() del valore PAM_IGNORE. Questo valore viene restituito in caso di errore durante le chiamate a gethostname(), pam_modutil_drop_priv(), pam_modutil_regain_priv() o resolve_authfile_path(), nonch\u00e9 in caso di problemi di allocazione di memoria in strdup() o calloc(). Il problema \u00e8 che la libreria libpam, ricevendo dal modulo PAM un risultato con codice PAM_IGNORE, restituir\u00e0 il codice finale PAM_SUCCESS, indicando il successo dell'autenticazione, se un altro modulo PAM nella catena di controlli ha restituito un risultato di autenticazione positivo. <\/p>\n
Quando si utilizza il modulo pam-u2f insieme a pam_unix per l'autenticazione a due fattori, la vulnerabilit\u00e0 consente di superare con successo l'autenticazione in caso di verifica corretta della password, senza conferma del secondo fattore. Durante l'autenticazione senza password tramite token hardware, pam-u2f pu\u00f2 essere utilizzato insieme al modulo PAM pam_faillock, che limita il numero di tentativi di autenticazione e restituisce PAM_SUCCESS se il limite non \u00e8 stato raggiunto. <\/p>\n
Un esempio di attacco \u00e8 l'aggiramento del controllo del token durante l'esecuzione di comandi privilegiati da parte di un utente locale, utilizzando strumenti come sudo e su. Durante l'esecuzione di questi comandi, l'attaccante pu\u00f2 creare condizioni per restituire il valore PAM_IGNORE dal modulo pam-u2f, ad esempio, esaurendo la memoria disponibile. Il problema \u00e8 stato risolto nella versione pam-u2f 1.3.1. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"