Kwetsbaarheid in pam_oath die root-rechten in het systeem kan verkrijgen
In de PAM-module pam_oath, die deel uitmaakt van het pakket oath-toolkit en wordt gebruikt bij twee-factorauthenticatie met eenmalige wachtwoorden (OTP), is een kwetsbaarheid (CVE-2024-47191) ontdekt die een niet-geprivilegieerde gebruiker in staat stelt root-toegang tot het systeem te krijgen. De module pam_oath draait met root-rechten en was oorspronkelijk bedoeld voor het opslaan van OATH-sleutels in het bestand /etc/users.oath, waartoe alleen de gebruiker root toegang heeft. In versie oath-toolkit 2.6.7 […]
