CVE-2025-24032
Təsvir
PAM-PKCS#11, X.509 sertifikatı əsaslı istifadəçi girişinə imkan verən bir Linux-PAM giriş moduludur. Versiya 0.6.13-dən əvvəl, əgər cert_policy "none" olaraq təyin edilibsə (defolt dəyər), onda pam_pkcs11 yalnız istifadəçinin tokenə daxil ola bilib-bilmədiyini yoxlayır. Hücumçu istifadəçinin açıq məlumatları (məsələn, istifadəçinin sertifikatı) və özünə məlum olan bir PIN kodu ilə fərqli bir token yarada bilər. Əgər gizli açarla (private key) imza tələb olunmursa, hücumçu həmin yaradılmış token vasitəsilə istifadəçi kimi daxil ola bilər. Gizli açarın imzasını yoxlamamaq defoltu commi6638576892b59a99389043c90a1e7dd4d783b921 commit-i ilə dəyişdirilmişdir, buna görə də pam_pkcs11-0.6.0 versiyasından başlayaraq bütün versiyalar təsirə məruz qala bilər. Müvəqqəti həll yolu kimi, `pam_pkcs11.conf` faylında ən azı `cert_policy = signature;` təyin edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenSC pam_pkcs11 | < 0.6.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.