{"id":123909,"date":"2025-05-01T15:05:06","date_gmt":"2025-05-01T13:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya"},"modified":"2025-05-01T15:05:06","modified_gmt":"2025-05-01T13:05:06","slug":"uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","title":{"rendered":"Luka w systemie inicjalizacji finit, pozwalaj\u0105ca na logowanie bez has\u0142a","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W systemie inicjalizacji finit zidentyfikowano luk\u0119 (CVE-2025-29906), kt\u00f3ra pozwala na logowanie si\u0119 do systemu jako dowolny u\u017cytkownik bez sprawdzania has\u0142a. Wykorzystanie luki odbywa si\u0119 poprzez manipulacj\u0119 komunikatem logowania (login) i wymaga dost\u0119pu do konsoli. Luka wyst\u0119puje od wersji 3.0 (pa\u017adziernik 2017 roku) i zosta\u0142a usuni\u0119ta w wersji finit 4.11. Nast\u0119pnie wydano ju\u017c wersj\u0119 4.12, w kt\u00f3rej naprawiono przepe\u0142nienie bufora w wtyczce urandom, kt\u00f3re nie zosta\u0142o oznaczone jako luka. <\/p>\n
Vra\u017cliwo\u015b\u0107 dotyczy implementacji programu getty, kt\u00f3ry wy\u015bwietla komunikat logowania w terminalu i uruchamia proces \/bin\/login w celu uwierzytelnienia u\u017cytkownika. Wra\u017cliwo\u015b\u0107 jest spowodowana brakiem rozdzielenia argument\u00f3w wiersza polece\u0144 podczas uruchamiania \/bin\/login, co pozwala\u0142o na podanie opcji \u00ab-f\u00bb w nazwie u\u017cytkownika, dezaktywuj\u0105c tym samym sprawdzanie has\u0142a (na przyk\u0142ad mo\u017cna wprowadzi\u0107 \u00ab-f root\u00bb zamiast \u00abroot\u00bb). Problem zosta\u0142 rozwi\u0105zany przez dodanie argumentu \u00ab--\u00bb przed polem z nazw\u0105 u\u017cytkownika: \u2014 execl(_PATH_LOGIN, _PATH_LOGIN, \u00ab-p\u00bb, name, NULL); + execl(_PATH_LOGIN, _PATH_LOGIN, \u00ab-p\u00bb, \u00ab--\u00bb, name, NULL); <\/p>\n
Jako obej\u015bcie dla zablokowania luki zaleca si\u0119 w finit u\u017cycie zewn\u0119trznej implementacji procesu getty, na przyk\u0142ad agetty. W dystrybucjach Debian 12, Ubuntu, Parrot, Raspbian i Trisquel pakiety z finit nadal pozostaj\u0105 z niezlikwidowan\u0105 luk\u0105. <\/p>\n
System inicjalizacji Finit (Fast init) rozwija si\u0119 jako prosta alternatywa dla SysV init i systemd, i zdoby\u0142 popularno\u015b\u0107 w systemach wbudowanych. Projekt oparty jest na technologiach systemu inicjalizacji fastinit stosowanego w oprogramowaniu Linux netbook\u00f3w EeePC i wyr\u00f3\u017cnia si\u0119 bardzo szybkim procesem uruchamiania. Finit wspiera poziomy wykonania (runlevel) w stylu SysV init, automatyczne ponowne uruchamianie us\u0142ug w przypadku awarii, wykonywanie jednorazowych handler\u00f3w, uruchamianie us\u0142ug z uwzgl\u0119dnieniem zale\u017cno\u015bci oraz dowolnych warunk\u00f3w, do\u0142\u0105czanie dodatkowych handler\u00f3w do uruchamiania przed lub po wykonaniu us\u0142ugi, rozszerzenie funkcjonalno\u015bci poprzez wtyczki, ustawianie ogranicze\u0144 za pomoc\u0105 Cgroups v2. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"