{"id":121386,"date":"2025-01-17T15:46:06","date_gmt":"2025-01-17T13:46:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena"},"modified":"2025-01-17T15:46:06","modified_gmt":"2025-01-17T13:46:06","slug":"uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-pam-u2f-pozvolyayushhaya-obojti-autentifikacziyu-na-baze-apparatnogo-tokena","title":{"rendered":"S\u00e5rbarhet i pam-u2f som g\u00f6r det m\u00f6jligt att kringg\u00e5 autentisering med h\u00e5rdvarutoken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av projektet openSUSE har identifierat en s\u00e5rbarhet (CVE-2025-23013) i PAM-modulen pam-u2f, som anv\u00e4nds vid autentisering med YubiKey-tokens, Yubico Security Key, YubiHSM och andra FIDO-enheter som st\u00f6der protokollet U2F (Universal 2nd Factor). S\u00e5rbarheten g\u00f6r det m\u00f6jligt f\u00f6r en anv\u00e4ndare med icke-privilegierad lokal \u00e5tkomst till systemet, under vissa PAM-konfigurationer, att autentisera sig utan att s\u00e4tta in den h\u00e5rdvarutoken. I praktiken ansluts modulen pam-u2f vanligtvis f\u00f6r flerfaktorsautentisering eller l\u00f6senordsfri autentisering med hj\u00e4lp av tokens (till exempel f\u00f6r att bekr\u00e4fta beh\u00f6righeter f\u00f6r att k\u00f6ra kommandon via verktyg som su och sudo). <\/p>\n
S\u00e5rbarheten orsakas av att funktionen pam_sm_authenticate() returnerar v\u00e4rdet PAM_IGNORE p\u00e5 ett felaktigt s\u00e4tt. Detta v\u00e4rde returneras vid fel under anrop av gethostname(), pam_modutil_drop_priv(), pam_modutil_regain_priv() eller resolve_authfile_path(), samt vid minnesproblem i strdup() eller calloc(). Problemet \u00e4r att biblioteket libpam, efter att ha f\u00e5tt ett resultat med kod PAM_IGNORE fr\u00e5n PAM-modulen, kommer att returnera det slutliga kodresultatet PAM_SUCCESS, vilket indikerar en lyckad autentisering, om n\u00e5gon annan PAM-modul i kontrollkedjan returnerade ett positivt autentiseringsresultat. <\/p>\n
N\u00e4r modulen pam-u2f anv\u00e4nds tillsammans med pam_unix f\u00f6r flerfaktorsautentisering, g\u00f6r s\u00e5rbarheten att det \u00e4r m\u00f6jligt att lyckas autentisera sig efter en lyckad l\u00f6senordsbekr\u00e4ftelse, utan att bekr\u00e4fta den andra faktorn. Vid anv\u00e4ndning av l\u00f6senordsfri autentisering med en h\u00e5rdvarutoken kan pam-u2f anv\u00e4ndas tillsammans med PAM-modulen pam_faillock, som begr\u00e4nsar antalet autentiseringf\u00f6rs\u00f6k och returnerar PAM_SUCCESS om gr\u00e4nsen inte har \u00f6verskridits. <\/p>\n
Ett exempel p\u00e5 en attack \u00e4r att kringg\u00e5 tokenkontrollen vid utf\u00f6rande av privilegierade kommandon av en lokal anv\u00e4ndare, med hj\u00e4lp av verktygen sudo och su. Under k\u00f6rningen av dessa kommandon kan angriparen skapa f\u00f6ruts\u00e4ttningar f\u00f6r att pam-u2f-modulen returnerar v\u00e4rdet PAM_IGNORE, till exempel genom att \u00f6verbelasta det tillg\u00e4ngliga minnet. Problemet har \u00e5tg\u00e4rdats i version pam-u2f 1.3.1. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"