OpenBSD의 다양한 취약점

Qualys Labs의 전문가들은 BSD(PAM과 유사)에서 사용되는 비밀번호 확인 메커니즘을 담당하는 프로그램을 속이는 능력과 관련된 몇 가지 보안 문제를 발견했습니다. 비결은 사용자 이름 "-challenge" 또는 "-schallenge:passwd"를 전달하는 것인데, 이는 사용자 이름이 아닌 옵션으로 해석됩니다. 그 후에는 시스템에서 모든 비밀번호를 허용합니다. 취약하다. 결과적으로 smtpd, ldapd, radiusd 서비스에 의해 무단 액세스가 허용됩니다. sshd는 사용자 "-challenge"가 실제로 존재하지 않는다는 것을 알기 때문에 sshd 서비스를 이용할 수 없습니다. su 프로그램은 존재하지 않는 사용자의 uid도 알아내려고 시도하기 때문에 이를 악용하려고 하면 충돌이 발생합니다.

xlock, S/Key 및 Yubikey를 통한 인증뿐만 아니라 su에서도 "-challenge" 사용자 지정과 관련되지 않은 다양한 취약점이 공개되었습니다. xlock의 취약점으로 인해 일반 사용자가 권한을 인증 그룹으로 승격할 수 있습니다. S/Key 및 Yubikey 인증 메커니즘의 잘못된 작동을 통해 인증 그룹에서 루트 사용자로 권한을 에스컬레이션할 수 있지만 S/Key 및 Yubikey 인증이 비활성화되어 있기 때문에 기본 OpenBSD 구성에서는 작동하지 않습니다. 마지막으로 su의 취약점으로 인해 사용자는 열린 파일 설명자 수와 같은 시스템 리소스에 대한 제한을 늘릴 수 있습니다.

현재 취약점은 수정되었으며 표준 syspatch(8) 메커니즘을 통해 보안 업데이트가 제공됩니다.

출처 : linux.org.ru