{"id":123909,"date":"2025-05-01T15:05:06","date_gmt":"2025-05-01T13:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya"},"modified":"2025-05-01T15:05:06","modified_gmt":"2025-05-01T13:05:06","slug":"uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","title":{"rendered":"S\u00e5rbarhet i init-systemet finit, som m\u00f6jligg\u00f6r inloggning utan l\u00f6senord.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I systemet f\u00f6r initiering av finit har en s\u00e5rbarhet uppt\u00e4ckts (CVE-2025-29906) som g\u00f6r det m\u00f6jligt att logga in som vilken anv\u00e4ndare som helst utan l\u00f6senordsverifiering. Utnyttjandet av s\u00e5rbarheten sker genom manipulation av inloggningsprompten och kr\u00e4ver \u00e5tkomst till konsolen. S\u00e5rbarheten visar sig fr\u00e5n version 3.0 (oktober 2017) och har \u00e5tg\u00e4rdats i version finit 4.11. En efterf\u00f6ljande version 4.12 har ocks\u00e5 sl\u00e4ppts, d\u00e4r en buffert\u00f6verskridning i pluginet urandom har \u00e5tg\u00e4rdats, vilket inte markerades som en s\u00e5rbarhet. <\/p>\n
Som en tempor\u00e4r l\u00f6sning f\u00f6r att blockera s\u00e5rbarheten rekommenderas det att anv\u00e4nda en extern implementation av processen getty i finit, till exempel agetty. I Debian 12, Ubuntu, Parrot, Raspbian och Trisquel-distroer \u00e4r paketen med finit fortfarande utan \u00e5tg\u00e4rd f\u00f6r s\u00e5rbarheten. <\/p>\n
Initieringssystemet Finit (Fast init) utvecklas som ett enkelt alternativ till SysV init och systemd och har f\u00e5tt spridning inom inbyggda system. Projektet baseras p\u00e5 teknologier fr\u00e5n initieringssystemet fastinit, som anv\u00e4nds i Linux-firmware f\u00f6r netbooks som EeePC och \u00e4r anm\u00e4rkningsv\u00e4rt f\u00f6r sin mycket snabba uppstartprocess. Finit st\u00f6djer k\u00f6rniv\u00e5er (runlevel) i stil med SysV init, automatisk omstart av tj\u00e4nsten vid fel, utf\u00f6rande av eng\u00e5ngshanterare, start av tj\u00e4nster med h\u00e4nsyn till beroenden och specifika villkor, f\u00e4sta ytterligare hanterare f\u00f6r att k\u00f6ras f\u00f6re eller efter tj\u00e4nstens utf\u00f6rande, ut\u00f6ka funktionaliteten via plugins och justera begr\u00e4nsningar genom Cgroups v2. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"