PT-2024-6670 · Unknown+3 · Oath Toolkit+3
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas:
oath-toolkit, versões 2.6.7 a 2.6.11
Descrição:
O problema está relacionado a uma exploração de privilégios de root local no módulo PAM
pam oath.so do oath-toolkit. Ela permite a escalada de privilégios de root porque, no contexto do código PAM executado como root, há um tratamento incorreto do acesso a arquivos de usuários, como ao chamar fchown na presença de um link simbólico. Essa vulnerabilidade pode ser explorada por um invasor para obter acesso de root ao sistema.Recomendações:
Para as versões 2.6.7 a 2.6.11 do oath-toolkit, atualize para a versão 2.6.12 ou posterior para mitigar o risco de escalonamento de privilégios de root. Como solução temporária, considere desativar o módulo
pam oath.so até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar o acesso usersfile no módulo PAM afetado até que o problema seja resolvido.Exploit
Correção
Race Condition
Path traversal
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Ubuntu
Oath Toolkit