{"id":53577,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mnozhestvennye-uyazvimosti-v-openbsd"},"modified":"2020-02-18T14:01:30","modified_gmt":"2020-02-18T11:01:30","slug":"mnozhestvennye-uyazvimosti-v-openbsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/mnozhestvennye-uyazvimosti-v-openbsd","title":{"rendered":"Flera s\u00e5rbarheter i OpenBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Specialister p\u00e5 Qualys Labs har uppt\u00e4ckt flera s\u00e4kerhetsproblem relaterade till m\u00f6jligheten att lura program som hanterar de mekanismer f\u00f6r l\u00f6senordsverifiering som anv\u00e4nds i BSD (liknande PAM). Bedr\u00e4geriet best\u00e5r av att \u00f6verf\u00f6ra anv\u00e4ndarnamnet \u00ab-schallenge\u00bb eller \u00ab-schallenge:passwd\u00bb, vilket sedan tolkas inte som ett anv\u00e4ndarnamn utan som en parameter. D\u00e4refter accepterar systemet vilket som helst l\u00f6senord. Tj\u00e4nsterna smtpd, ldapd och radiusd \u00e4r s\u00e5rbara och till\u00e5ter d\u00e4rmed obeh\u00f6rig \u00e5tkomst. Tj\u00e4nsten sshd kan inte utnyttjas eftersom sshd uppt\u00e4cker att anv\u00e4ndaren \u00ab-schallenge\u00bb faktiskt inte existerar. Programmet su kraschar vid f\u00f6rs\u00f6k att utnyttja s\u00e5rbarheten, eftersom det ocks\u00e5 f\u00f6rs\u00f6ker fastst\u00e4lla uid f\u00f6r en icke-existerande anv\u00e4ndare.<\/p>\n
Det har \u00e4ven publicerats olika s\u00e5rbarheter i xlock, i autentisering via S\/Key och Yubikey samt i su, som inte \u00e4r relaterade till anv\u00e4ndarnamnet \u00ab-schallenge\u00bb. S\u00e5rbarheten i xlock g\u00f6r det m\u00f6jligt f\u00f6r en vanlig anv\u00e4ndare att h\u00f6ja sina beh\u00f6righeter till gruppen auth. Genom felaktig funktionalitet i autentiseringssystemen via S\/Key och Yubikey kan beh\u00f6righeterna h\u00f6jas fr\u00e5n gruppen auth till anv\u00e4ndaren root, men i standardkonfigurationen av OpenBSD fungerar detta inte, eftersom autentisering via S\/Key och Yubikey \u00e4r avaktiverad. Slutligen till\u00e5ter s\u00e5rbarheten i su anv\u00e4ndaren att h\u00f6ja gr\u00e4nserna f\u00f6r systemresurser, s\u00e5som antalet \u00f6ppna filbeskrivare.<\/p>\n
F\u00f6r n\u00e4rvarande har s\u00e5rbarheterna \u00e5tg\u00e4rdats, och s\u00e4kerhetsuppdateringar \u00e4r tillg\u00e4ngliga via det ordinarie syspatch(8)-systemet.<\/p>\n