Yubico PAM模块信息泄露漏洞

漏洞介绍

Yubico PAM module（又名pam_yubico）是一个PAM身份认证模块，它能够将YubiKey集成到现有用户认证基础设施中。

Yubico PAM模块 2.18版本至2.25版本中的util.c文件的check_user_token中存在信息泄露漏洞，该漏洞源于登陆成功可能会导致文件描述符泄露到auth映射文件中。攻击者可利用该漏洞泄露信息（设备序列号）和/或造成拒绝服务（达到文件描述符的最大数量）。

漏洞补丁

目前厂商已发布升级了Yubico PAM模块信息泄露漏洞的补丁，Yubico PAM模块信息泄露漏洞的补丁获取链接：

https://github.com/Yubico/yubico-pam/commit/0f6ceabab0a8849b47f67d727aa526c2656089ba

参考网址

来源:bugzilla.opensuse.org

链接：https://bugzilla.opensuse.org/show_bug.cgi?id=1088027

来源:github.com

链接：https://github.com/Yubico/yubico-pam/commit/0f6ceabab0a8849b47f67d727aa526c2656089ba

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-305