পাম-পাইথনে স্থানীয় মূল দুর্বলতা

প্রকল্প দ্বারা প্রদত্ত মধ্যে প্যাম-পাইথন PAM মডিউল, যা আপনাকে পাইথনে প্রমাণীকরণ মডিউল সংযোগ করতে দেয়, চিহ্নিত দুর্বলতা (জন্য CVE-2019-16729), আপনাকে সিস্টেমে আপনার সুবিধাগুলি বাড়ানোর সুযোগ দেয়। pam-python এর একটি দুর্বল সংস্করণ ব্যবহার করার সময় (ডিফল্টরূপে ইনস্টল করা হয় না), একজন স্থানীয় ব্যবহারকারী রুট অ্যাক্সেস পেতে পারেন ম্যানিপুলেশন ডিফল্টরূপে পাইথন দ্বারা পরিচালিত এনভায়রনমেন্ট ভেরিয়েবলের সাথে (উদাহরণস্বরূপ, আপনি সিস্টেম ফাইলগুলি ওভাররাইট করার জন্য একটি বাইটকোড ফাইলের সংরক্ষণ ট্রিগার করতে পারেন)।

আগস্ট 1.0.6 থেকে অফার করা সর্বশেষ স্থিতিশীল রিলিজ 2016-এ দুর্বলতা উপস্থিত রয়েছে। দলের বিকাশকারীদের দ্বারা পরিচালিত pam-python PAM মডিউলের একটি অডিটের সময় সমস্যাটি চিহ্নিত করা হয়েছিল openSUSE নিরাপত্তা দল, এবং ইতিমধ্যে আপডেটে সংশোধন করা হয়েছে 1.0.7. আপনি নিম্নলিখিত পৃষ্ঠাগুলিতে pam-python প্যাকেজগুলির আপডেট স্থিতি ট্র্যাক করতে পারেন: ডেবিয়ান, উবুন্টু, SUSE/openSUSE. ফেডোরা এবং আরএইচইএল মডিউলে সরবরাহ করা.

উত্স: opennet.ru