[TLP:CLEAR] OATH Toolkit 2.6.12 opravuje LPE zraniteľnosť
OATH Toolkit, komponenta pre PAM prihlasovanie pomocou jednorázových hesiel [1], verziou 2.6.12 opravuje zraniteľnosť umožňujúcu eskaláciu práv. Debian 12 zraniteľnosť opravil verziou 2.6.7-3.1+deb12u1 [2]. Ubuntu 24.04 LTS Noble verziou 2.6.11-2.1ubuntu0.1 a u 22.04 LTS Jammy verziou 2.6.7-3ubuntu0.1, staršie LTS verzie nie sú zraniteľné [3]. Arch zraniteľnosť opravil verziou 2.6.12-1 [4]. Red Hat zraniteľnosť eviduje v Ceph Storage 5 - 7 a Openshift Container Storage 4, ale oprava zatiaľ nie je dostupná [5]. Fedora 39, 40 a 41 opravu dostali [6], takisto Gentoo [7]. Slackware oath-toolkit neobsahuje.
Autentizovanému lokálnemu útočníkovi je umožnené cez modul pam_oath.so získať vlastníctvo ľubovoľného súboru pomocou vytvorenia symbolického odkazu $HOME/.config/oath.secrets.new na daný súbor a vykonania úspešného prihlásenia [8].
Zraniteľnosť sa nachádza v produkte:
- oath-toolkit;>=2.6.7,<2.6.12
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-47191 na cve.org, NVD
- CWE-708: Nesprávne priradenie vlastníka na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 10. 2024.
Odkazy
- [1] https://www.nongnu.org/oath-toolkit/index.html
- [2] https://lists.debian.org/debian-security-announce/2024/msg00197.html
- [3] https://ubuntu.com/security/CVE-2024-47191
- [4] https://security.archlinux.org/CVE-2024-47191
- [5] https://access.redhat.com/security/cve/CVE-2024-47191
- [6] https://bugzilla.redhat.com/show_bug.cgi?id=2316493
- [7] https://packages.gentoo.org/packages/sys-auth/oath-toolkit
- [8] https://www.nongnu.org/oath-toolkit/CVE-2024-47191.html
CESNET, z.s.p.o. dňa 10. 10. 2024.