Vulnertabilność w pam_oath, która pozwala zdobyć prawa root w systemie.
W module PAM pam_oath, wchodzącym w skład pakietu oath-toolkit i stosowanym przy dwuskładnikowej autoryzacji z użyciem jednorazowych haseł (OTP), zidentyfikowano lukę (CVE-2024-47191), która umożliwia nieuprzywilejowanemu użytkownikowi uzyskanie dostępu root w systemie. Moduł pam_oath działa z uprawnieniami root i pierwotnie był zaplanowany do umieszczania kluczy OATH w pliku /etc/users.oath, do którego dostęp ma tylko użytkownik root. W wersji oath-toolkit 2.6.7 […]
