به گزارش Ubuntu Security Notices، یک آسیب‌پذیری امنیتی در سرویس authd اوبونتو کشف شده است که اعتبارسنجی هویت کاربران را هنگام تطبیق حساب‌ها دچار مشکل می‌کند.
پژوهشگری به نام علی مشعلی متوجه شد که کامپوننت authd در توزیع اوبونتو هویت کاربران را به درستی هنگام تطبیق حساب‌ها از ارائه‌دهندگان هویت اعتبارسنجی نمی‌کند. این نقص امنیتی به مهاجمان احتمالی اجازه می‌دهد از طریق این مشکل به حساب‌های محلی و فایل‌های دیگر کاربران دسترسی پیدا کنند.
بر اساس اعلام رسمی این نقص می‌تواند به دسترسی غیرمجاز به اطلاعات حساس در سیستم‌های تحت تأثیر منجر شود. برای رفع این مشکل، مدیران سیستم پس از انجام یک به‌روزرسانی استاندارد باید سرویس authd را مجدداً راه‌اندازی کنند تا تمامی تغییرات لازم اعمال شود.
نکات کلیدی این خبر
- کشف آسیب‌پذیری در سرویس authd اوبونتو توسط علی مشعلی
- عدم اعتبارسنجی صحیح هویت کاربران هنگام تطبیق حساب‌ها
- امکان دسترسی غیرمجاز مهاجم به حساب محلی و فایل‌های دیگران
- لزوم راه‌اندازی مجدد سرویس پس از به‌روزرسانی سیستم
این خبر برای شما چه معنایی دارد؟
مدیران سرورهایی که از اوبونتو استفاده می‌کنند و ارائه‌دهندگان هویت ابری را به کار گرفته‌اند باید بسته‌های امنیتی مربوط به authd را بررسی کرده و سیستم خود را به‌روزرسانی کنند. عدم اعمال بسته اصلاحی و عدم ری‌استارت کردن سرویس می‌تواند دسترسی غیرمجاز به فایل‌های محلی را برای کاربران غیرمجاز فراهم کند.
منبع خبر
Ubuntu Security Notices
— USN-8957-1: authd vulnerability
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
