Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] OATH Toolkit 2.6.12 opravuje LPE zranitelnost
OATH Toolkit, komponenta pro PAM přihlašování pomocí jednorázových hesel [1], verzí 2.6.12 opravuje zranitelnost umožňující eskalaci oprávnění. Debian 12 zranitelnost opravil verzí 2.6.7-3.1+deb12u1 [2]. Ubuntu 24.04 LTS Noble verzí 2.6.11-2.1ubuntu0.1 a u 22.04 LTS Jammy verzí 2.6.7-3ubuntu0.1, starší LTS verze nejsou zranitelné [3]. Arch zranitelnost opravil verzí 2.6.12-1 [4]. Red Hat zranitelnost eviduje v Ceph Storage 5 - 7 a Openshift Container Storage 4, ale oprava zatím není dostupná [5]. Fedora 39, 40 a 41 opravu obdržely [6], stejně tak Gentoo [7]. Slackware oath-toolkit neobsahuje.
Autentizovanému lokálnímu útočníkovi je umožněno přes modul pam_oath.so získat vlastnictví libovolného souboru vytvořením symbolického odkazu $HOME/.config/oath.secrets.new na daný soubor a provedením úspěšného přihlášení [8].
Zranitelnost se nachází v produktu:
- oath-toolkit;>=2.6.7,<2.6.12
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-47191 na cve.org, NVD
- CWE-708: Nesprávne priradenie vlastníka na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 10. 2024.
Odkazy
- [1] https://www.nongnu.org/oath-toolkit/index.html
- [2] https://lists.debian.org/debian-security-announce/2024/msg00197.html
- [3] https://ubuntu.com/security/CVE-2024-47191
- [4] https://security.archlinux.org/CVE-2024-47191
- [5] https://access.redhat.com/security/cve/CVE-2024-47191
- [6] https://bugzilla.redhat.com/show_bug.cgi?id=2316493
- [7] https://packages.gentoo.org/packages/sys-auth/oath-toolkit
- [8] https://www.nongnu.org/oath-toolkit/CVE-2024-47191.html
CESNET, z.s.p.o. dne 10. 10. 2024.