OpenBSD多个安全缝隙风险公告

颁布功夫 2019-12-06

缝隙编号和级别


CVE编号：CVE-2019-19521，，，危险级别：高危，，，CVSS分值：官方未评定

CVE编号：CVE-2019-19520，，，危险级别：高危，，，CVSS分值：官方未评定

CVE编号：CVE-2019-19522，，，危险级别：高危，，，CVSS分值：官方未评定

CVE编号：CVE-2019-19519，，，危险级别：高危，，，CVSS分值：官方未评定


影响版本


OpenBSD 6.5

OpenBSD 6.6


缝隙概述


OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统，，，存在如下四个高危安全缝隙：

CVE-2019-19521：身份验证绕过缝隙，，，攻击者可借助-schallenge用户名利用该缝隙绕过身份验证。�！！�。


CVE-2019-19520：xlock中的本地提权缝隙，，，该缝隙源于xenocara/lib/mesa/src/loader/loader.c文件没有正确处置dlopen。�！！�。本地攻击者可通过提交LIBGL_DRIVERS_PATH环境变量利用该缝隙获取“auth”组的权限。�！！�。


CVE-2019-19522：经由S/Key和YubiKey的本地提权缝隙，，，由于对通过非默认配置“S/Key”和“YubiKey”的授权机制操作不正确，，，因而拥有“auth”组权限的本地攻击者可能获取 root 用户的齐全权限。�！！�。


CVE-2019-19519：su 中的本地提取缝隙，，，由于 su 的其中一个重要函数中存在一个逻辑谬误，，，导致本地攻击者可能通过利用 su 的–L 选项实现肆意用户的登录类（通常不蕴含 root）。�！！�。本地攻击者可能利用 su 的–L 选项（“一向循环，，，直到输入正确的用户名密码组合为止”）以自己的身份登录但使用的是其它用户的登录类（若是攻击者不在“wheel”组中则是root的登录类），，，由于该类变量只设置一次并且不会重置。�！！�。


缝隙验证


POC：https://www.qualys.com/2019/12/04/cve-2019-19521/authentication-vulnerabilities-openbsd.txt?_ga=2.58244398.587934852.1575530822-682141427.1570559125。�！！�。


修复建议


目前厂商已颁布升级补丁以修复缝隙，，，补丁获取链接：https://www.openbsd.org/errata66.html。�！！�。


参考链接


https://thehackernews.com/2019/12/openbsd-authentication-vulnerability.html