Flera sårbarheter i OpenBSD

Experter från Qualys Labs har upptäckt flera säkerhetsproblem relaterade till möjligheten att lura program som ansvarar för de mekanismer för lösenordsverifiering som används i BSD (en motsvarighet till PAM). Lurendrejeriet innebär att överföra användarnamnet "-schallenge" eller "-schallenge:passwd", vilket sedan tolkas inte som ett användarnamn utan som ett alternativ. Efter detta accepterar systemet vilket lösenord som helst. Tjänsterna smtpd, ldapd, radiusd är sårbara, dvs. de tillåter till slut obehörig åtkomst. Tjänsten sshd kan inte utnyttjas, eftersom sshd märker att användaren "-schallenge" faktiskt inte existerar. Programmet su kraschar när det försöker utnyttja det direkt, eftersom det också försöker ta reda på uid för en icke-existerande användare.

Det har också offentliggjorts diverse sårbarheter i xlock, i autentisering via S/Key och Yubikey, samt i su, som inte är relaterade till angivandet av användaren "-schallenge". Sårbarheten i xlock gör det möjligt för en vanlig användare att höja sina privilegier till gruppen auth. Genom brister i autentiseringsmekanismerna för S/Key och Yubikey kan privilegierna höjas från gruppen auth till användaren root, men i OpenBSD:s standardkonfiguration fungerar detta inte, eftersom autentisering via S/Key och Yubikey är avstängd. Slutligen tillåter en sårbarhet i su en användare att höja gränserna för systemresurser, såsom antalet öppna filbeskrivare.

För närvarande har sårbarheterna åtgärdats, och säkerhetsuppdateringar är tillgängliga via det ordinarie syspatch(8)-systemet.

Källa: linux.org.ru