पैम-पायथन में स्थानीय रूट भेद्यता

परियोजना द्वारा प्रदान की गई में पैम-पायथन PAM मॉड्यूल, जो आपको पायथन में प्रमाणीकरण मॉड्यूल कनेक्ट करने की अनुमति देता है, पहचान की भेद्यता (CVE-2019-16729), आपको सिस्टम में अपने विशेषाधिकार बढ़ाने का अवसर देता है। पैम-पायथन (डिफ़ॉल्ट रूप से स्थापित नहीं) के कमजोर संस्करण का उपयोग करते समय, एक स्थानीय उपयोगकर्ता रूट एक्सेस प्राप्त कर सकता है चालाकी डिफ़ॉल्ट रूप से पायथन द्वारा नियंत्रित पर्यावरण चर के साथ (उदाहरण के लिए, आप सिस्टम फ़ाइलों को अधिलेखित करने के लिए बाइटकोड फ़ाइल की बचत को ट्रिगर कर सकते हैं)।

अगस्त 1.0.6 से पेश की गई नवीनतम स्थिर रिलीज़ 2016 में भेद्यता मौजूद है। टीम के डेवलपर्स द्वारा किए गए पाम-पायथन पीएएम मॉड्यूल के ऑडिट के दौरान समस्या की पहचान की गई थी ओपनएसयूएसई सुरक्षा टीम, और अद्यतन में इसे पहले ही ठीक कर दिया गया है 1.0.7. आप निम्नलिखित पृष्ठों पर पैम-पायथन पैकेज की अद्यतन स्थिति को ट्रैक कर सकते हैं: डेबियन, Ubuntu, एसयूएसई/ओपनएसयूएसई. फेडोरा और आरएचईएल मॉड्यूल में आपूर्ति नहीं.

स्रोत: opennet.ru