Vulnerabilidade no pam_oath que permite obter direitos de root no sistema
No módulo PAM pam_oath, parte do pacote oath-toolkit e utilizado na autenticação de dois fatores com senhas temporárias (OTP), foi identificada uma vulnerabilidade (CVE-2024-47191) que permite a um usuário não privilegiado obter acesso root no sistema. O módulo pam_oath é executado com privilégios de root e foi originalmente concebido para armazenar as chaves OATH no arquivo /etc/users.oath, ao qual somente o usuário root tem acesso. Na versão oath-toolkit 2.6.7 […]
