URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 136755
[ Назад ]
Исходное сообщение
"Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля"
Отправлено opennews , 01-Май-25 10:40 
В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуатация уязвимости осуществляется через манипуляцию с приглашением входа (login) и требует наличия доступа к консоли. Уязвимость проявляется начиная с версии 3.0 (октябрь 2017 года) и устранена в выпуске finit 4.11. Следом уже сформирован выпуск 4.12 в котором устранено переполнение буфера в плагине urandom, которое не отмечено как уязвимость...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63171

Содержание
Сообщения в этом обсуждении
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 10:40 
Узнал о системе инициализации из новости.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 11:01 
> Уязвимость проявляется начиная с версии 3.0 (октябрь 2017 года) и устранена в выпуске finit 4.11.

Нужно больше систем инициализации.

"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 13:57 
Уже есть upstart.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 04-Май-25 06:11 
он ещё есть?
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 06-Май-25 23:13 
В хромоси, ЕМНИП.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 10:42 
Это всё из-за того, что авторы этого finit решили изобретать велик, вместо того, чтобы пользоваться продуктом Лёни!
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено МИСАКА , 01-Май-25 11:11 
Без шуток, так и есть
У челов 8 лет была критическая дыра
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено АнонимЯ , 01-Май-25 11:12 
Это к тому, до чего людей довели.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 12:16 
В продкхте Лёни багов нет - not a bug!
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Котик Биба , 01-Май-25 18:31 
Без шуток, жду от Лёньки kerneld, разработкой которого не будет рулить главный програаммистский гитлер.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Ося Бендер , 01-Май-25 20:20 
Ну так будет рулить Балмер, фюрер из микрософта. Не на много лучше.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено 1 , 05-Май-25 09:32 
Экий ты старый ... Небось ещё "developers, developers, developers" помнишь :-D
Там уже индусы рулят.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено EULA , 05-Май-25 06:05 
Уже есть:
Microsoft Windows 11
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 10:42 
finita la comedia
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 11:26 
А откуда автору было знать об этом косяке функции execl?
Вот читает человек документацию. Вот он передаёт список аргументов. Каждый аргумент отдельным параметром. Но почему-то аргументы парсятся и разбиваются про пробелу. Передал 3 аргумента, а пришло 4.
https://ru.manpages.org/execl/3
Если это деление по пробелу происходит не в самой функции execl а где-то дальше, то эта функция должна была как-то экранировать аргументы, в кавычки там оборачивать или ещё как.
Это уже не первая такая уязвимость из-за такого поведения execl.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 11:45 
execl не должна разбивать аргументы по пробелу, вы придумываете. Это больше похоже косяк самой команды login, которая разбила уже переданный ей argv дополнительно по пробелам.

В любом случае, экранирование через "--" должно быть дефолтным поведением, поскольку всем нравится поведение getopt когда можно флаги склеивать друг за другом и флаги, принимающие аргументы, можно прописать в одной строчке с самим флагом (слитно или экранировав пробел от шелла, чтобы сам пробел передать как байт аргумента).

"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 13:09 
> Это больше похоже косяк самой команды login

shadow-utils/login проверяет, чтобы "-f" был отдельным аргуметом. То есть не позволит передать "-f user" или "-fuser" как один агрумент.

# login "-f user"
Usage: login [-p] [name]
       login [-p] [-h host] [-f name]

# login "-fuser"
Usage: login [-p] [name]
       login [-p] [-h host] [-f name]

Интересно какая реализация login используется в уязвимой системе

"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 14:19 
https://github.com/shadow-maint/shadow/blob/master/src/login...

        if (argv[arg][0] == '-' && strlen (argv[arg]) > 2) {
            usage ();
        }

"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 02-Май-25 12:05 
Ниже в секции getopt флаг '-f' обрабатывается без аргумента, просто булин 0 или 1. В мэйне этот флаг используется для обхода проверки пароля. Хоть и странно выглядит, пока ещё не понятно, как туда попадает юзер.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 16:40 
> Это больше похоже косяк самой команды login

Косяк есть "busybox login". Принимает -fuser и "-f user"

"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено fidoman , 01-Май-25 20:43 
что собственно сочетается с "получила распространение на встраиваемых системах"
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено ABATAPA , 08-Май-25 08:33 
busybox  1.36.1-r2 не принимает.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено penetrator , 01-Май-25 11:52 
феерично, какой скор? 10 из 10?
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено User , 01-Май-25 16:34 
Жалкие эпигоны! Груб со своим press enter 28 times делал это еще когда...
Вот сколько там было - столько и тут.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 21:53 
Ну это даже как бы и не дыра, а такой секретный набор клавиш как в старых играх. Набрал секретный логин и вошёл. Для дебагинга пригодится или если пароль забыл
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 14:51 
Кто знает какие дистры используют сабж по умолчанию. Прям заинтригован я.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 17:56 
АПИ передачи аргументов тот ещё костыль, так и хочется стрельнуть себе в ногу.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 18:32 
"-f root" красивое
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 21:44 
finit - froot, всё логично
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 19:46 
> Уязвимость в системе инициализации finit,
> позволяющая войти в систему без пароля

Финита, мля, комедия. Кто вообще додумался так инит обозвать? Это вообще - OS shutdown manager с таким названием.

"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 01-Май-25 21:49 
В принципе любопытно, что это же круто что эту сложную и не очевидную дыру нашли и проченили. Когда дыры находят и чинят это как раз хорошо
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено ИмяХ , 01-Май-25 22:28 
>>Уязвимость проявляется начиная с версии 3.0 (октябрь 2017 года)

Бекдор успешно проработал более 7 лет

"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 02-Май-25 06:12 
В каком дистрибутиве finit установлен по умолчанию? Вот-вот ни в каком. Так что бэкдору не где работать.
"Уязвимость в системе инициализации finit, позволяющая войти ..."
Отправлено Аноним , 03-Май-25 15:25 
Так, а где баг-то? Это фича.
Быстрая инициализация должна позволять быстро войти, а не тратить время на выводы этих всяких паролей.