Layihədə nəzərdə tutulmuş qaydada Python-da autentifikasiya modullarını birləşdirməyə imkan verən PAM modulu, (), sistemdəki imtiyazlarınızı artırmaq imkanı verir. Pam-python-un həssas versiyasından (defolt olaraq quraşdırılmayıb) istifadə edərkən yerli istifadəçi root girişi əldə edə bilər: defolt olaraq Python tərəfindən idarə olunan mühit dəyişənləri ilə (məsələn, sistem fayllarının üzərinə yazmaq üçün bayt kodu faylının saxlanmasını işə sala bilərsiniz).
Zəiflik 1.0.6-cı ilin avqust ayından təklif edilən ən son stabil buraxılış 2016-da mövcuddur. Problem komandanın tərtibatçıları tərəfindən pam-python PAM modulunun auditi zamanı müəyyən edilib , və artıq yeniləmədə düzəldildi . Siz aşağıdakı səhifələrdə pam-python paketlərinin yeniləmə statusunu izləyə bilərsiniz: , , . Fedora və RHEL modulunda .
Mənbə: opennet.ru