BDU:2021-04685 (CVE-2021-31924)

Уязвимость модуля аутентификации PAM-U2F, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2021-09-20

Описание

Уязвимость модуля аутентификации PAM-U2F связана с некорректной обработкой NULL. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)pam-u2f (от 1.1.0 до 1.1.1)

Способ устранения

Для PAM-U2F:
использование рекомендаций производителя: https://www.yubico.com/support/security-advisories/ysa-2021-03/

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-31924

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://github.com/Yubico/pam-u2f/issues/175 https://nvd.nist.gov/vuln/detail/CVE-2021-31924 https://security-tracker.debian.org/tracker/CVE-2021-31924 https://www.yubico.com/support/security-advisories/ysa-2021-03

Проверьте безопасность своего сайта и почты → Полная проверка домена