পাম-পাইথনে স্থানীয় মূল দুর্বলতা

প্রদত্ত প্রকল্পে প্যাম-পাইথন PAM মডিউল, যা আপনাকে পাইথনে অথেনটিকেশন মডিউল সংযোগ করতে দেয়, চিহ্নিত দুর্বলতা (জন্য CVE-2019-16729), যা সিস্টেমে প্রিভিলেজ এসক্যালেশনের সুযোগ করে দেয়। pam-python-এর একটি দুর্বল সংস্করণ (যা ডিফল্টরূপে ইনস্টল করা থাকে না) ব্যবহার করার মাধ্যমে, একজন স্থানীয় ব্যবহারকারী রুট অ্যাক্সেস পেতে পারে। কারসাজি পাইথন ডিফল্টভাবে এনভায়রনমেন্ট ভেরিয়েবল প্রসেস করে (উদাহরণস্বরূপ, আপনি সিস্টেম ফাইল ওভাররাইট করার জন্য বাইটকোড দিয়ে ফাইল সেভ করা শুরু করতে পারেন)।

এই দুর্বলতাটি সর্বশেষ স্থিতিশীল রিলিজ ১.০.৬-এ বিদ্যমান, যা ২০১৬ সালের আগস্ট থেকে পাওয়া যাচ্ছে। টিমের ডেভেলপারদের দ্বারা পরিচালিত pam-python PAM মডিউলের একটি নিরীক্ষার সময় এই সমস্যাটি আবিষ্কৃত হয়। ওপেনসুস নিরাপত্তা দলএবং আপডেটে এটি ইতিমধ্যেই ঠিক করা হয়েছে। 1.0.7pam-python প্যাকেজের আপডেটের অবস্থা নিম্নলিখিত পৃষ্ঠাগুলিতে ট্র্যাক করা যেতে পারে: ডেবিয়ান, উবুন্টু, SUSE/openSUSEফেডোরা এবং RHEL-এ মডিউলটি সরবরাহ করা হয়নি.

উত্স: opennet.ru