OTPに利用される「OATH Toolkit」に権限昇格の脆弱性

ワンタイムパスワード認証の機能を提供するオープンソースのソフトウェア「OATH Toolkit」に権限昇格の脆弱性が判明した。

「同2.6.7」以降のコンポーネント「pam_oath」に権限の昇格が可能となる脆弱性「CVE-2024-47191」が明らかとなったもの。

同脆弱性は、ホームディレクトリを含むパスをユーザーファイルに指定できることに起因。「pam_oath」がroot権限で実行されている場合、システムのファイルを上書きし、root権限を取得することが可能だという。

開発チームでは、脆弱性の重要度を4段階中、上から2番目にあたる「重要（Important）」とレーティング。現地時間10月3日に「同2.6.12」をリリースした。

SUSEの研究者が発見したもので、8月8日に報告した。脆弱性を悪用するためにパス名を推測したり、競合状態に勝つ必要はなく、容易に悪用できると危険性を指摘している。またSUSEでは独自に代替パッチを公開している。

（Security NEXT - 2024/10/08 ）ツイート