OATH Toolkit pam_oath Privilege Escalation via ${HOME} (CVE-2024-47191)

このウェブページのスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます。 1. 脆弱性概要： - 脆弱性名称：OATH Toolkit pam_oath usersfile ${HOME} 権限昇格 (CVE-2024-47191) - 脆弱性タイプ：権限昇格（Privilege Escalation） 2. 影響を受けるコンポーネント： - OATH Toolkit の liboath および pam_oath コンポーネント。 3. 影響を受けるバージョン： - バージョン 2.6.7 から 2.6.11 の liboath および pam_oath コンポーネント。 4. 脆弱性利用： - ユーザーは usersfile のパスとして ${HOME} を指定することで、権限昇格を引き起こすことができます。 - 特権ファイルへのシンボリックリンクを作成することで、ユーザーはこれらのファイルを書き換えることができ、結果として root 権限を取得します。 5. 対策： - この脆弱性が修正されたバージョン 2.6.12 にアップグレードします。 - liboath のパッチを適用し、fopen(wx) 関数の使用を修正します。 6. 脆弱性の詳細： - liboath 内の oath_authenticate_usersfile 関数で fopen(wx) が使用されており、これが権限昇格の原因となっています。 - コードが root 権限で実行されるため、非 root ユーザーが root が管理するファイルを変更できるようになってしまいます。 7. 影響を受ける設定： - usersfile のパスとして ${HOME} を使用している設定。 8. 関連作業： - 脆弱性の影響は過去のバージョンにも及びます。 - GitLab の SAST および Coverity スキャンを使用して、脆弱性の特定と修正が行われました。 9. 歴史： - 問題は Fabian Vogt によって報告され、Matthias Gerstner によって GitLab 内の機密課題として確認されました。 - 2024 年 8 月 29 日に SMS により通知がありました。 10. 貢献者： - 問題は Fabian Vogt によって発見されました。 - 最初のパッチは Matthias Gerstner によって開発されました。 - もう一つの移植可能なパッチは Simon Josefsson によって開発されました。 これらの情報により、脆弱性の性質、影響範囲、および修正・防止方法を理解するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

OATH Toolkit pam_oath Privilege Escalation via ${HOME} (CVE-2024-47191)

目標達成すべての支援者に感謝 — 100%達成しました！