Vulnerabilidad en Ubuntu AuthD expone cuentas de usuario a accesos no autorizados
Un fallo crítico en el servicio authd de Ubuntu podría permitir a atacantes saltarse la validación de identidad y acceder a las cuentas locales de otros usuarios. Las organizaciones que utilicen Ubuntu deben priorizar la aplicación de las actualizaciones de seguridad disponibles.
Resumen
- Ali Mashally encontró una vulnerabilidad en el servicio authd de Ubuntu que no valida correctamente las identidades de usuario
- Los atacantes podrían explotar este fallo para obtener acceso no autorizado a cuentas locales de otros usuarios y archivos sensibles
- El problema afecta a la coincidencia de cuentas desde proveedores de identidad, lo que potencialmente puede llevar a una escalada de privilegios
- Ubuntu ha lanzado actualizaciones de seguridad (USN-8957-1) para abordar esta vulnerabilidad
- Las organizaciones deben aplicar parches a los sistemas afectados de inmediato para prevenir posibles filtraciones de datos
Una vulnerabilidad recién descubierta en el demonio de autenticación (authd) de Ubuntu supone un riesgo significativo para la seguridad del sistema al permitir el acceso no autorizado a cuentas de usuario. El fallo, identificado por el investigador Ali Mashally, afecta a cómo el servicio valida las identidades de los usuarios al coincidir cuentas provenientes de proveedores de identidad.
Este problema de seguridad podría permitir a actores maliciosos sortear los procesos normales de autenticación y obtener acceso a las cuentas y archivos locales de otros usuarios. Dicho acceso no autorizado representa una amenaza seria para la confidencialidad de los datos y la integridad del sistema, especialmente en entornos multiusuario donde se almacena información sensible.
Detalles de la vulnerabilidad
- La vulnerabilidad se deriva de una validación inadecuada de las identidades de usuario durante los procesos de coincidencia de cuentas
- Authd no verifica adecuadamente las respuestas de los proveedores de identidad, creando una oportunidad de omisión de autenticación
- Los atacantes podrían escalar privilegios accediendo a cuentas y archivos locales de otros usuarios
- El fallo impacta específicamente a sistemas que utilizan integración con proveedores de identidad mediante el servicio authd
Recomendaciones de seguridad
- Ubuntu ha publicado el aviso de seguridad USN-8957-1 con parches para las versiones afectadas
- Los administradores de sistemas deben aplicar de inmediato las actualizaciones de seguridad disponibles
- Las organizaciones deberían revisar los registros de acceso en busca de actividad sospechosa relacionada con autenticación
- Considera implementar monitoreo adicional para detectar intentos de acceso no autorizado a cuentas
- Verifica que todos los sistemas Ubuntu que usan servicios authd estén actualizados a las versiones parcheadas
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.