Уязвимость демона PAM-аутентификации Authd операционных систем Ubuntu связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к учётной записи другого пользователя путём выполнения команд su, sudo или ssh и изменения их транзакций
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;
- отключение/удаление неиспользуемых учётных записей пользователей;
- использование SIEM-систем для контроля попыток PAM-аутентификации в целях предотвращения попыток эксплуатации уязвимости.
Использование рекомендаций:
https://github.com/ubuntu/authd/security/advisories/GHSA-x5q3-c8rm-w787
| Балл | 9 — высокая опасность |