OpenBSD多个安全缝隙风险公告

颁布功夫 2019-12-06

缝隙编号和级别


CVE编号：CVE-2019-19521 ，，，， ，危险级别：高危 ，，，， ，CVSS分值：官方未评定

CVE编号：CVE-2019-19520 ，，，， ，危险级别：高危 ，，，， ，CVSS分值：官方未评定

CVE编号：CVE-2019-19522 ，，，， ，危险级别：高危 ，，，， ，CVSS分值：官方未评定

CVE编号：CVE-2019-19519 ，，，， ，危险级别：高危 ，，，， ，CVSS分值：官方未评定


影响版本


OpenBSD 6.5

OpenBSD 6.6


缝隙概述


OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统 ，，，， ，存在如下四个高危安全缝隙：

CVE-2019-19521：身份验证绕过缝隙 ，，，， ，攻击者可借助-schallenge用户名利用该缝隙绕过身份验证。。。。。


CVE-2019-19520：xlock中的本地提权缝隙 ，，，， ，该缝隙源于xenocara/lib/mesa/src/loader/loader.c文件没有正确处置dlopen。。。。。本地攻击者可通过提交LIBGL_DRIVERS_PATH环境变量利用该缝隙获取“auth”组的权限。。。。。


CVE-2019-19522：经由S/Key和YubiKey的本地提权缝隙 ，，，， ，由于对通过非默认配置“S/Key”和“YubiKey”的授权机造操作不正确 ，，，， ，因而具佑装auth”组权限的本地攻击者可能获取 root 用户的齐全权限。。。。。


CVE-2019-19519：su 中的本地提取缝隙 ，，，， ，由于 su 的其中一个重要函数中存在一个逻辑谬误 ，，，， ，导致本地攻击者可能通过利用 su 的–L 选项实现肆意用户的登录类（通常不蕴含 root）。。。。。本地攻击者可能利用 su 的–L 选项（“一向循环 ，，，， ，直到输入正确的用户名密码组合为止”）以自己的身份登录但使用的是其它用户的登录类（若是攻击者不在“wheel”组中则是root的登录类） ，，，， ，由于该类变量只设置一次并且不会沉置。。。。。


缝隙验证


POC：https://www.qualys.com/2019/12/04/cve-2019-19521/authentication-vulnerabilities-openbsd.txt?_ga=2.58244398.587934852.1575530822-682141427.1570559125。。。。。


建复建议


目前厂商已颁布升级补丁以建复缝隙 ，，，， ，补丁获取链接：https://www.openbsd.org/errata66.html。。。。。


参考链接


https://thehackernews.com/2019/12/openbsd-authentication-vulnerability.html