เบเปเบฅเบดเบชเบฑเบ Qualys เบชเบตเป เปเบ OpenBSD, เบซเบเบถเปเบเปเบเบเบฑเปเบเบเปเบงเบเปเบซเปเบเปเบฒเบเบชเบฒเบกเบฒเบเปเบเบทเปเบญเบกเบเปเปเบซเปเบฒเบเปเบเบชเบญเบเบซเบผเบตเบเปเบเบเบเปเปเบกเบตเบเบฒเบเบเบดเบชเบนเบเบขเบทเบเบขเบฑเบเบเบฑเบเบเบฒเบเบเปเบฅเบดเบเบฒเบเปเบเบทเบญเบเปเบฒเบ, เปเบฅเบฐเบญเบตเบเบชเบฒเบกเบญเบฑเบเบเบตเปเปเบเบตเปเบกเบชเบดเบเบเบดเบเบญเบเบเปเบฒเบเปเบเบฅเบฐเบเบปเบ. เบเบปเบเบฅเบฒเบเบเบฒเบ Qualys เบชเบฑเบเปเบเบเปเบซเบฑเบเบเบฒเบเบเบญเบเบชเบฐเบซเบเบญเบเบขเปเบฒเบเปเบงเบงเบฒเบเบญเบเบเบนเปเบเบฑเบเบเบฐเบเบฒ OpenBSD - เบเบฑเบเบซเบฒเบเบฑเบเบซเบกเบปเบเปเบกเปเบ ะฒ ะธ เบเบฒเบเปเบ 40 เบเบปเปเบงเปเบกเบเบซเบผเบฑเบเบเบฒเบเปเบเปเบเบเบฒเบเบชเปเบงเบเบเบปเบง.
เบเปเบญเบเปเบซเบงเปเบเบตเปเบชเบฒเบกเบฒเบเบเบธเบเบเบปเปเบเปเบเปเบเบฒเบเปเบฅเบเบฐเปเบเปเบกเปเบเปเบเบตเบเบเบฒเบเบเบงเบฒเบกเบเบดเบเบเบฒเบเปเบเบเบฒเบเปเบเบซเบฒเบเบปเบงเบเบฑเบเบเบฒเบเบเบฒเบเบเบดเบชเบนเบเบขเบทเบเบขเบฑเบเปเบเบซเปเบญเบเบชเบฐเปเบธเบ libc, เปเบเบดเปเบเปเบญเบตเปเบ
program /usr/libexec/auth/login_style passing arguments เบขเบนเปเปเบเปเบชเบฑเปเบเบเปเบฒเบชเบฑเปเบ. เบฅเบงเบกเบเบฑเบเปเบกเบทเปเบญเปเบเบซเบฒ login_style เปเบเบเปเบเปเบเบฒเบฅเบฒเบกเบดเปเบเบตเบเบฒเบเปเบฅเบทเบญเบ "-s เบเปเบฅเบดเบเบฒเบ", เบกเบฑเบเปเบเบฑเบเปเบเปเบเปเบเบตเปเบเบฐเปเบญเบเบเบทเปเปเบเปเบเบเบญเบ. เบเปเบฒเบเปเบฒเบเปเบเปเบเบปเบงเบญเบฑเบเบชเบญเบ "-" เปเบเบเบญเบเบเบปเปเบเบเบญเบเบเบทเปเบเบนเปเปเบเป, เบเบทเปเบเบตเปเบเบฐเบเบทเบเบเบฐเบเบดเบเบฑเบเปเบเบฑเบเบเบฒเบเปเบฅเบทเบญเบเปเบเปเบงเบฅเบฒเปเบฅเปเบ login_style. เบเบฑเปเบเบเบฑเปเบ, เบเปเบฒเบเปเบฒเบเบฅเบฐเบเบธ "-schallenge" เบซเบผเบท "-schallenge:passwd" เปเบเบฑเบเบเบทเปเบเบนเปเปเบเปเปเบเบฅเบฐเบซเบงเปเบฒเบเบเบฒเบเบเบงเบเบชเบญเบเบเบงเบฒเบกเบเบทเบเบเปเบญเบ, login_style เบเบฐเบฎเบฑเบเบฎเบนเปเบเบฒเบเบฎเปเบญเบเบเปเปเบเบฑเบเบเบฒเบเบฎเปเบญเบเบเปเปเบซเปเปเบเปเบเบปเบงเบเบฑเบเบเบฒเบ. .
เบเบฑเบเบซเบฒเปเบกเปเบเบงเปเบฒเปเบเปเบเบเบญเบ S/Key เปเบ login_style เปเบเปเบฎเบฑเบเบเบฒเบเบชเบฐเบซเบเบฑเบเบชเบฐเบซเบเบนเบเบขเปเบฒเบเปเบเบฑเบเบเบฒเบเบเบฒเบเปเบเบปเปเบฒเบเบฑเปเบ, เปเบเปเบเบปเบงเบเบดเบเปเบฅเปเบงเบเบทเบเบฅเบฐเปเบฅเบตเบเบเบฑเบเบเบปเบเปเบเปเบฎเบฑเบเบเบญเบเบชเบฑเบเบเบฒเบเบเบญเบเบเบฒเบเบเบงเบเบชเบญเบเบชเบปเบเบเบปเบเบชเปเบฒเปเบฅเบฑเบ. เบเบฑเปเบเบเบฑเปเบ, เบเบนเปเปเบเบกเบเบตเบชเบฒเบกเบฒเบ, เปเบเบเบเบฒเบเบงเบฒเบเบเบปเบงเปเบเบฑเบเบเบนเปเปเบเป "-challenge", เบเปเบฒเบเบเบฒเบเบเบงเบเบชเบญเบเบเบงเบฒเบกเบเบทเบเบเปเบญเบเปเบฅเบฐเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเปเบเบเบเปเปเบกเบตเบเบฒเบเบชเบฐเบซเบเบญเบเบฅเบฐเบซเบฑเบเบเปเบฒเบเบซเบผเบทเบเบฐเปเบ. เบเบฒเบเบเปเบฅเบดเบเบฒเบเปเบเบทเบญเบเปเบฒเบเบเบฑเบเบซเบกเบปเบเบเบตเปเปเบเปเบเบฒเบเปเบเบซเบฒ libc เบกเบฒเบเบเบฐเบเบฒเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบขเบฑเปเบเบขเบทเบเปเบกเปเบเปเบเปเบฎเบฑเบเบเบปเบเบเบฐเบเบปเบเบเบฒเบเบเบฑเบเบซเบฒ. เบเบปเบงเบขเปเบฒเบ, เบเบงเบฒเบกเบชเบฒเบกเบฒเบเปเบเบเบฒเบเบเปเบฒเบเบเบฒเบเบเบงเบเบชเบญเบเบเบงเบฒเบกเบเบทเบเบเปเบญเบเปเบกเปเบเบชเบฐเบซเบเบฑเบเบชเบฐเบซเบเบนเบเปเบ smtpd (AUTH PLAIN), ldapd เปเบฅเบฐ radiusd.
เบเปเบญเบเปเบซเบงเปเบเปเปเบเบฒเบเบปเบเบขเบนเปเปเบ sshd, เปเบเบทเปเบญเบเบเบฒเบเบงเปเบฒเบกเบฑเบเบกเบตเบเบฒเบเบเบปเบเบเปเบญเบเปเบเบตเปเบกเปเบเบตเบกเบเบตเปเบเบงเบเบชเบญเบเบเบฒเบเบเบฐเบเบปเบเบเบปเบงเบเบญเบเบเบนเปเปเบเปเปเบเบฅเบฐเบเบปเบ. เบขเปเบฒเบเปเบเบเปเบเบฒเบก, sshd เบชเบฒเบกเบฒเบเบเบทเบเบเปเบฒเปเบเปเปเบเบทเปเบญเบเบปเบเบชเบญเบเบเบงเบฒเบกเบญเปเบญเบเปเบญเบเบญเบเบฅเบฐเบเบปเบ - เปเบกเบทเปเบญเปเบเบปเปเบฒเปเบเบดเบเบเบทเปเบเบนเปเปเบเป "-sresponse:passwd", เบเบฒเบเปเบเบทเปเบญเบกเบเปเป hangs, เปเบเบทเปเบญเบเบเบฒเบเบงเปเบฒ sshd เบเปเบฒเบฅเบฑเบเบฅเปเบเปเบฒ login_passwd เปเบเบทเปเบญเบเบฑเบเบเบทเบเบเบฒเบฅเบฒเบกเบดเปเบเบตเบชเบดเปเบเบเปเบฒเบเบฒเบ, เปเบฅเบฐ login_passwd เบเปเบฒเบฅเบฑเบเบฅเปเบเปเบฒเบเบปเบงเบเปเบฒเบเบปเบเบเบฒเบเบเบตเปเบเบฒเบเบซเบฒเบเปเบ. เบเบทเบเบชเบปเปเบ (เบเบทเป "- sresponse" เบเบทเบเบเบฐเบเบดเบเบฑเบเปเบเบฑเบเบเบฒเบเปเบฅเบทเบญเบ). เบเบนเปเปเบเบกเบเบตเบเปเบญเบเบเบดเปเบเบญเบฒเบเบเบฐเบเบฐเบเบฒเบเบฒเบกเบเปเบฒเบกเบเปเบฒเบเบเบฒเบเบเบงเบเบชเบญเบเบเบงเบฒเบกเบเบทเบเบเปเบญเบเปเบ su utility, เปเบเปเบเบฒเบเบชเบปเปเบเบเบทเป "-sresponse" เปเบฎเบฑเบเปเบซเปเบเบฐเบเบงเบเบเบฒเบเบฅเบปเปเบกเปเบซเบฅเบงเปเบเบเบเบฒเบเบชเบปเปเบเบเบทเบเบเบปเบงเบเบตเป null เปเบกเบทเปเบญเบเบฐเบเบดเบเบฑเบเบซเบเปเบฒเบเบตเป getpwnam_r("-schallenge", ...).
เบเปเบญเบเปเบซเบงเปเบญเบทเปเบเป:
- CVE-2019-19520 เบเบฒเบเปเบเบตเปเบกเบชเบดเบเบเบดเบเบดเปเบชเบเปเบเบเปเบญเบเบเบดเปเบเบเปเบฒเบเบเบฒเบเบเบฑเบเบเบฒเบเบเบปเบเบเบฐเปเบซเบเบเบเบญเบ xlock เบเบตเปเบกเบตเบเบธเบ sgid เบเปเบฝเบเบเบธเปเบกเปเบเบฑเบ "auth". เปเบเบฅเบฐเบซเบฑเบ xlock, เบเบฒเบเบเปเบฒเบเบปเบเปเบชเบฑเปเบเบเบฒเบเปเบเบซเบฒเบซเปเบญเบเบชเบฐเบซเบกเบธเบเปเบซเบกเปเปเบกเปเบเบเบทเบเบซเปเบฒเบกเบเบฝเบเปเบเปเปเบกเบทเปเบญเบเบปเบงเบเปเบฒเบเบปเบเบเบนเปเปเบเป (setuid) เบเบทเบเบเปเบฝเบเปเบเบ, เปเบเบดเปเบเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบนเปเปเบเบกเบเบตเบชเบฒเบกเบฒเบเบเปเบฝเบเบเบปเบงเปเบเบชเบฐเบเบฒเบเปเบงเบเบฅเปเบญเบก "LIBGL_DRIVERS_PATH" เปเบฅเบฐเบเบฑเบเบฅเบฐเบเบฝเบเบเบฒเบเปเบซเบผเบเบเบญเบเบซเปเบญเบเบชเบฐเบซเบกเบธเบเบเบตเปเปเบเปเบเบเบฑเบเบเบญเบเบฅเบฒเบง, เบฅเบฐเบซเบฑเบเบเบฐเบเบทเบเบเบฐเบเบดเบเบฑเบ. เบซเบผเบฑเบโเบเบฒเบโเบเบฒเบโเบเบปเบโเบชเบนเบโเบชเบดเบโเบเบดโเบเบดโเปเบชเบโเบเบฑเบโเบเบธเปเบก "authโ"โ.
- CVE-2019-19522 - เบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบนเปเปเบเปเบเปเบญเบเบเบดเปเบเบเบตเปเปเบเบฑเบเบชเบฐเบกเบฒเบเบดเบเบเบญเบเบเบธเปเบก "auth" เปเบฅเปเบเบฅเบฐเบซเบฑเบเปเบเบฑเบ root เปเบกเบทเปเบญเบเบฒเบเบเบดเบชเบนเบเบขเบทเบเบขเบฑเบ S/Key เบซเบผเบท YubiKey เบเบทเบเปเบเบตเบเปเบเปเปเบเบฅเบฐเบเบปเบ (เบเปเปเปเบฎเบฑเบเบงเบฝเบเบเบฒเบกเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบ). เบเบฒเบเปเบเบปเปเบฒเบฎเปเบงเบกเบเบธเปเบก "auth", เปเบเบดเปเบเบชเบฒเบกเบฒเบเปเบเบปเปเบฒเปเบเบดเบเปเบเปเปเบเบเบเบฒเบเบเบธเบเบเบปเปเบเบเปเบญเบเบซเบงเปเบฒเบเบเบตเปเปเบเปเบเปเบฒเบงเบกเบฒเบเปเบฒเบเปเบเบดเบเปเบ xlock, เบเปเบงเบเปเบซเปเบเปเบฒเบเบชเบฒเบกเบฒเบเบเบฝเบเปเบเบฅเปเปเบเบซเบฒ /etc/skey เปเบฅเบฐ /var/db/yubikey directory. เบเบปเบงเบขเปเบฒเบ, เบเบนเปเปเบเบกเบเบตเบชเบฒเบกเบฒเบเปเบเบตเปเบกเปเบเบฅเปเปเบซเบกเป /etc/skey/root เปเบเบทเปเบญเบชเปเบฒเบเบฅเบฐเบซเบฑเบเบเบฑเปเบเบเบฝเบงเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบดเบชเบนเบเบขเบทเบเบขเบฑเบเบเบนเปเปเบเปเบฎเบฒเบเบเปเบฒเบ S/Key.
- CVE-2019-19519 - เบเบงเบฒเบกโเปเบเบฑเบโเปเบโเปเบเปโเบเบญเบโเบเบฒเบโเปเบเบตเปเบกโเบเบฐโเบงเบตโเบเบฒเบโเบเปเบฒโเบเบฑเบโเบเบญเบโเบเบฑเบโเบเบฐโเบเบฒโเบเบญเบโเปเบเบโเบเปเบฒเบโเบเบฒเบโเบซเบกเบนเบโเปเบเป su utilityโ. เปเบกเบทเปเบญเบเบปเบงเปเบฅเบทเบญเบ "-L" เบเบทเบเบฅเบฐเบเบธ, เปเบเบดเปเบเปเบฎเบฑเบเปเบซเปเบเบงเบฒเบกเบเบฐเบเบฒเบเบฒเบกเบเบงเบเบชเบญเบเบเบงเบฒเบกเบเบทเบเบเปเบญเบเบเบทเบเบเปเปเบฒเบญเบตเบเบเบฑเปเบเบเปเบฒเบเปเปเบชเปเบฒเปเบฅเบฑเบ, เบเบฑเปเบเบเบนเปเปเบเปเบเบทเบเบเบฑเปเบเบเบฝเบเปเบเปเบเบฑเปเบเบเบฝเบงเปเบฅเบฐเบเปเปเปเบเปเบเบฑเปเบเปเบซเบกเปเปเบเบเบงเบฒเบกเบเบฐเบเบฒเบเบฒเบกเบเปเปเปเบ. เบเบนเปเปเบเบกเบเบตเบชเบฒเบกเบฒเบเบเบฐเบเบดเบเบฑเบ "su -l -L" เปเบเบเบงเบฒเบกเบเบฐเบเบฒเบเบฒเบกเบเปเบฒเบญเบดเบเบเบตเปเบเบฐเปเบเบปเปเบฒเปเบเปเบเบเบฒเบเปเบเบปเปเบฒเบชเบนเปเบฅเบฐเบเบปเบเบเบญเบเบเบปเบเบญเบทเปเบเบเปเบงเบเบเบฑเบเบเบตเบเบฐเปเบเบเบเบตเปเปเบเบเบเปเบฒเบเบเบฑเบ, เปเบเปเปเบเบเบงเบฒเบกเบเบฐเบเบฒเบเบฒเบกเบเบตเบชเบญเบ, เบฅเบฒเบงเบชเบฒเบกเบฒเบเบเบดเบชเบนเบเบขเบทเบเบขเบฑเบเบเบปเบงเปเบญเบเปเบเปเบขเปเบฒเบเบชเปเบฒเปเบฅเบฑเบเบเบปเบ. เปเบเบชเบฐเบเบฒเบเบฐเบเบฒเบเบเบตเป, เบเบนเปเปเบเปเบเบฐเบเบทเบเบเปเบฒเบเบฑเบเปเบเบเบญเบตเบเปเบชเปเบเบฑเปเบเบเบนเปเปเบเปเบเบตเปเบฅเบฐเบเบธเปเบงเปเปเบเบเบงเบฒเบกเบเบฐเบเบฒเบเบฒเบกเบเบฑเปเบเบเปเบฒเบญเบดเบ (เบเบปเบงเบขเปเบฒเบ, เบเปเบฒเบเบงเบเบชเบนเบเบชเบธเบเบเบญเบเบเบฐเบเบงเบเบเบฒเบเบซเบผเบทเบเบฐเบซเบเบฒเบเบซเบเปเบงเบเบเบงเบฒเบกเบเปเบฒเบชเปเบฒเบฅเบฑเบเบเบฐเบเบงเบเบเบฒเบ). เบงเบดเบเบตเบเบฒเบเบเบฝเบเปเบเปเปเบฎเบฑเบเบงเบฝเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเปเบฒเบเบฑเบเบเบฒเบเบเบนเปเบขเบทเบกเบเบฒเบเบเบนเปเปเบเปเบเบตเปเบเปเปเบกเบตเบชเบดเบเบเบดเบเบดเปเบชเบ, เปเบเบทเปเบญเบเบเบฒเบเบงเปเบฒเบเบนเปเปเบเปเบฎเบฒเบเบเปเบญเบเบขเบนเปเปเบเบเบธเปเบกเบฅเปเป).
เบเบญเบเบเบฒเบเบเบฑเปเบ, เบกเบฑเบเบชเบฒเบกเบฒเบเบชเบฑเบเปเบเบเปเบซเบฑเบเปเบเป เปเบ OpenBSD, เบงเบดเบเบตเบเบฒเบเปเบซเบกเปเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบงเบเบชเบญเบเบเบงเบฒเบกเบเบทเบเบเปเบญเบเบเบญเบเบเบฒเบเปเบเบฅเบฐเบเบปเบ, เปเบเบดเปเบเปเบฎเบฑเบเปเบซเปเบเบฒเบเบเบนเบเบฎเบตเบเบเบญเบเบเปเบญเบเปเบซเบงเปเบชเบฑเบเบชเบปเบเบเบทเปเบกเบญเบตเบ. เบงเบดเบเบตเบเบฒเบเบเบฑเปเบเบเปเบฒเบงเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเปเบฒเปเบเบตเบเบเบฒเบเปเบเบซเบฒเบฅเบฐเบเบปเบเบเบฝเบเปเบเปเบเปเบฒเบเบงเบเปเบเบปเบฒเปเบเบปเปเบฒเปเบเบดเบเบเบฒเบเบเบทเปเบเบเบตเปเบซเบเปเบงเบเบเบงเบฒเบกเบเปเบฒเบเบตเปเบฅเบปเบเบเบฐเบเบฝเบเบเปเบญเบเบซเบเปเบฒเบเบตเป. เปเบเบทเปเบญเปเบฒเบเบเบทเปเบเบเบตเปเบเบงเบฒเบกเบเบปเบเบเบณ เปเบเบฅเบฐเบเบปเบเปเบซเบกเป .
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru
