OpenBSD多个清静误差危害通告

宣布时间 2019-12-06

误差编号和级别


CVE编号：CVE-2019-19521，，， ，，，危险级别：高危，，， ，，，CVSS分值：官方未评定

CVE编号：CVE-2019-19520，，， ，，，危险级别：高危，，， ，，，CVSS分值：官方未评定

CVE编号：CVE-2019-19522，，， ，，，危险级别：高危，，， ，，，CVSS分值：官方未评定

CVE编号：CVE-2019-19519，，， ，，，危险级别：高危，，， ，，，CVSS分值：官方未评定


影响版本


OpenBSD 6.5

OpenBSD 6.6


误差概述


OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统，，， ，，，保存如下四个高危清静误差：

CVE-2019-19521：身份验证绕过误差，，， ，，，攻击者可借助-schallenge用户名使用该误差绕过身份验证。。。。。。。


CVE-2019-19520：xlock中的外地提权误差，，， ，，，该误差源于xenocara/lib/mesa/src/loader/loader.c文件没有准确处置惩罚dlopen。。。。。。。外地攻击者可通过提交LIBGL_DRIVERS_PATH情形变量使用该误差获取“auth”组的权限。。。。。。。


CVE-2019-19522：经由S/Key和YubiKey的外地提权误差，，， ，，，由于对通过非默认设置“S/Key”和“YubiKey”的授权机制操作不准确，，， ，，，因此具有“auth”组权限的外地攻击者能够获取 root 用户的完整权限。。。。。。。


CVE-2019-19519：su 中的外地提取误差，，， ，，，由于 su 的其中一个主要函数中保存一个逻辑过失，，， ，，，导致外地攻击者能够通过使用 su 的–L 选项实现恣意用户的登录类（通常不包括 root）。。。。。。。外地攻击者能够使用 su 的–L 选项（“一直循环，，， ，，，直到输入准确的用户名密码组合为止”）以自己的身份登录但使用的是其它用户的登录类（若是攻击者不在“wheel”组中则是root的登录类），，， ，，，由于该类变量只设置一次并且不会重置。。。。。。。


误差验证


POC：https://www.qualys.com/2019/12/04/cve-2019-19521/authentication-vulnerabilities-openbsd.txt?_ga=2.58244398.587934852.1575530822-682141427.1570559125。。。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，， ，，，补丁获取链接：https://www.openbsd.org/errata66.html。。。。。。。


参考链接


https://thehackernews.com/2019/12/openbsd-authentication-vulnerability.html