Vulnerabilitate în pam_oath, care permite obținerea drepturilor de root în sistem.
În modulul PAM pam_oath, care face parte din pachetul oath-toolkit și este utilizat pentru autentificarea cu două factori folosind parole unice (OTP), a fost identificată o vulnerabilitate (CVE-2024-47191) care permite unui utilizator neprivilegiat să obțină acces root în sistem. Modulul pam_oath rulează cu privilegii de root și a fost inițial destinat pentru stocarea cheilor OATH în fișierul /etc/users.oath, la care are acces doar utilizatorul root. În versiunea oath-toolkit 2.6.7 […]
