פגיעות שורש מקומית ב-pam-python

בתנאי שמספק הפרויקט פאם-פיתון מודול PAM, המאפשר לך לחבר מודולי אימות בפייתון, מזוהה פגיעות (CVE-2019-16729), נותן לך את ההזדמנות להגדיל את ההרשאות שלך במערכת. בעת שימוש בגרסה פגיעה של pam-python (לא מותקנת כברירת מחדל), משתמש מקומי יכול לקבל גישת שורש על ידי מָנִיפּוּלָצִיָה עם משתני סביבה המטופלים על ידי Python כברירת מחדל (לדוגמה, אתה יכול להפעיל שמירה של קובץ בתים כדי להחליף קבצי מערכת).

הפגיעות קיימת במהדורה היציבה האחרונה 1.0.6, המוצעת מאז אוגוסט 2016. הבעיה זוהתה במהלך ביקורת של מודול pam-python PAM שנערך על ידי מפתחים מהצוות צוות האבטחה של openSUSE, וכבר תוקן בעדכון 1.0.7. אתה יכול לעקוב אחר סטטוס העדכון של חבילות pam-python בדפים הבאים: דביאן, אובונטו, SUSE/openSUSE. במודול פדורה ו-RHEL לא מסופק.

מקור: OpenNet.ru