Linux-PAM “pam_timestamp” modul könyvtárbejárási sérülékenység

CH azonosító

CH-10874

Angol cím

Linux-PAM "pam_timestamp" Module Two Directory Traversal Vulnerabilities

Felfedezés dátuma

2014.04.03.

Súlyosság

Alacsony

Érintett rendszerek

Linux
Linux-PAM

Érintett verziók

Linux-PAM 1.x

Összefoglaló

A Linux-PAM sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A PAM_RUSER és PAM_TTY-ban átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt fájlok létrehozásához felhasználásra kerülne. Ez kihasználható pl. a hitelesítés megkerülésére vagy tetszőleges fájlok létrehozására speciálisan formázott PAM_RUSER vagy PAM_TTY értékekkel.

Megoldás

Frissítsen a legújabb verzióra