远程 OpenBSD 主机版本为 6.6，且缺少安全修补程序。因此，该应用程序受到多个漏洞的影响：
    - 在 OpenBSD 6.6 中，本地用户可使用 su -L 选项实现任何登录类（通常排除根类），因为 su/su.c 的主函数中存在逻辑错误。(CVE-2019-19519)       
    - 本地用户可以利用 OpenBSD 6.6 中的 xlock 提供 LIBGL_DRIVERS_PAT 环境变量，进而获取身份验证组权限，因为 xenocara/lib/mesa/src/loader/loader.c 未正确处理 dlopen。
      (CVE-2019-19520)     
    - OpenBSD 6.6 中的 libc 允许通过 -schallenge username 跳过身份验证，smtpd、ldapd 或 radiusd 即为示例。这与 libc 中的 gen/auth_subr.c 和 gen/authenticate.c（以及 login/login.c 和 xenocara/app/xenodm/greeter/verify.c）相关。(CVE-2019-19521)       
    - 在启用 S/Key 或 YubiKey 身份验证的非默认配置中，本地用户可借助 OpenBSD 6.6，利用身份验证组中的成员身份成为根用户。发生此问题的原因是根用户的文件可以被写入 /etc/skey or /var/db/yubikey，且无需归根用户所有。(CVE-2019-19522)

检测

OpenBSD 6.6 多个身份验证绕过漏洞

critical Nessus 插件 ID 134384

版本 1.247