Kohalik root-haavatavus pam-pythonis

Antud projektis pam-python PAM-moodul, mis võimaldab autentimismoodulite ühendamist Pythonis, tuvastatud haavatavus (CVE-2019-16729), mis võimaldab süsteemis privileegide tõstmist. Haavataval pam-python versioonil (mis vaikimisi ei installita) võib kohalik kasutaja saada root-õigusi, tehes manipulatsioone Pythonis vaikimisi töödeldavate keskkonna muutujatega (näiteks on võimalik algatada baidikoode failide salvestamine süsteemifailide kirjutamiseks).

Haavatavus esineb viimases stabiilses versioonis 1.0.6, mis on olnud saadaval alates 2016. aasta augustist. Probleem tuvastati pam-python PAM-mooduli auditi käigus, mille viisid läbi openSUSE turvameeskond, ja see on juba lahendatud värskenduses 1.0.7. pam-python paketiga seotud värskenduste olekut saab jälgida järgmistes linkides: Debian, Ubuntu, SUSE/openSUSE. Fedora ja RHEL jaoks ei tarnita moodulit Antud projektis pam-python PAM-moodul, mis võimaldab autentimismoodulite ühendamist Pythonis,.

Allikas: opennet.ru