Več ranljivosti v OpenBSD

Specialisti iz Qualys Labs so odkrili nekaj varnostnih težav, povezanih z možnostjo zavajanja programov, odgovornih za mehanizme preverjanja gesel, uporabljene v BSD (analog PAM). Zavajanje temelji na prenosu imena uporabnika „-schallenge“ ali „-schallenge:passwd“, ki nato ni interpretirano kot ime uporabnika, temveč kot možnost. Po tem sistem sprejme katerokoli geslo. Ranljive, t.j. omogočajo nepooblaščen dostop, so storitve smtpd, ldapd, radiusd. Storitve sshd ne moremo izrabiti, saj sshd zazna, da uporabnik „-schallenge“ dejansko ne obstaja. Program su ob poskusu izkoriščanja v neposrednem napadu propade, saj poskuša ugotoviti uid neobstoječega uporabnika.

Prav tako so bile razkrite raznolike ranljivosti v xlock, pri avtentikaciji preko S/Key in Yubikey, ter v su, ki niso povezane z navedbo uporabnika „-schallenge“. Ranljivost v xlock omogoča navadnemu uporabniku, da dvigne privilegije do skupine auth. Zaradi nepravilnega delovanja mehanizmov avtentikacije skozi S/Key in Yubikey lahko dvigne privilegije od skupine auth do uporabnika root, vendar v privzeti konfiguraciji OpenBSD to ne deluje, saj je avtentikacija preko S/Key in Yubikey izklopljena. Nazadnje, ranljivost v su omogoča uporabniku, da poveča omejitve na sistemske vire, kot je število odprtih omrežnih povezav.

Trenutno so ranljivosti odpravljene, varnostne posodobitve pa so na voljo preko običajnega mehanizma syspatch(8).

Izvor: linux.org.ru