SÄrbarhet i pam_oath som möjliggör rootÄtkomst i systemet
I PAM-modulen pam_oath, som ingĂ„r i oath-toolkit-paketet och anvĂ€nds för tvĂ„faktorsautentisering med engĂ„ngslösenord (OTP), har en sĂ„rbarhet (CVE-2024-47191) upptĂ€ckts, vilket möjliggör för en icke-privilegerad anvĂ€ndare att fĂ„ root-Ă„tkomst i systemet. Modulen pam_oath körs med root-rĂ€ttigheter och var ursprungligen avsedd för lagring av OATH-nycklar i filen /etc/users.oath, som endast root-anvĂ€ndaren har Ă„tkomst till. I version 2.6.7 av oath-toolkit […]
