Flere sårbarheter i OpenBSD

Specialister fra Qualys Labs har oppdaget flere sikkerhetsproblemer som kan utnytte programmene som håndterer de anvendte BSD-passordvalideringsmekanismene (tilsvarende PAM). Utnyttelsen skjer ved å sende brukernavnet «-schallenge» eller «-schallenge:passwd», som deretter tolkes som en opsjon og ikke som et brukernavn. Systemet aksepterer deretter hvilket som helst passord. Sårbare tjenester, som tillater uautorisert tilgang, inkluderer smtpd, ldapd, radiusd. Tjenesten sshd kan ikke utnyttes, da sshd oppdager at brukeren «-schallenge» faktisk ikke finnes. Programmet su krasjer ved forsøk på utnyttelse, da det også prøver å finne uid for en ikke-eksisterende bruker.

Det er også blitt avdekket ulike sårbarheter i xlock, ved autentisering via S/Key og Yubikey, samt i su, som ikke er knyttet til spesifiseringen av brukeren «-schallenge». Sårbarheten i xlock tillater en vanlig bruker å heve privilegiene til auth-gruppen. Gjennom feil i autentiseringsmekanismene for S/Key og Yubikey kan privilegiene heves fra auth-gruppen til root-brukeren, men i den standard OpenBSD-konfigurasjonen fungerer ikke dette, ettersom autentisering via S/Key og Yubikey er deaktivert. Til slutt tillater sårbarheten i su brukeren å øke grensen for systemressurser, som antall åpne filbeskrivelser.

Per nå er sårbarhetene løst, sikkerhetsoppdateringer er tilgjengelige via det vanlige mekanismen syspatch(8).

Kilde: linux.org.ru