Staðbundin rótarveikleiki í pam-python

Í því sem verkefnið veitir pam-python PAM eining, sem gerir þér kleift að tengja auðkenningareiningar í Python, greind varnarleysi (CVE-2019-16729), sem gefur þér tækifæri til að auka réttindi þín í kerfinu. Þegar viðkvæm útgáfa af pam-python er notuð (ekki sjálfgefið uppsett), getur staðbundinn notandi fengið rótaraðgang með því að meðferð með umhverfisbreytum sem Python meðhöndlar sjálfgefið (til dæmis geturðu kveikt á vistun á bækikóðaskrá til að skrifa yfir kerfisskrár).

Varnarleysið er til staðar í nýjustu stöðugu útgáfunni 1.0.6, í boði síðan í ágúst 2016. Vandamálið kom í ljós við úttekt á pam-python PAM einingunni sem framkvæmd var af hönnuðum úr teyminu openSUSE öryggisteymi, og hefur þegar verið lagað í uppfærslunni 1.0.7. Þú getur fylgst með uppfærslustöðu pam-python pakka á eftirfarandi síðum: Debian, ubuntu, SUSE/openSUSE. Í Fedora og RHEL mát ekki til staðar.

Heimild: opennet.ru

Bæta við athugasemd