Një vulnerabilitet në pam_oath që lejon marrjen e të drejtave root në sistem
NĂ« modulin PAM pam_oath, i cili bĂ«n pjesĂ« nĂ« paketĂ«n oath-toolkit dhe pĂ«rdoret pĂ«r autentifikimin me dy faktorĂ« duke pĂ«rdorur fjalĂ«kalime tĂ« njĂ«hershme (OTP), Ă«shtĂ« gjetur njĂ« vulnerabilitet (CVE-2024-47191) qĂ« i lejon njĂ« pĂ«rdoruesi tĂ« pa privilegjuar tĂ« marrĂ« qasje root nĂ« sistem. Moduli pam_oath ekzekutohet me tĂ« drejtat root dhe fillimisht ishte planifikuar pĂ«r vendosjen e çelĂ«sit OATH nĂ« skedarin /etc/users.oath, aksesin nĂ« tĂ« cilin e ka vetĂ«m pĂ«rdoruesi root. NĂ« versionin oath-toolkit 2.6.7 […]
