ភាពងាយរងគ្រោះជា root ក្នុងតំបន់នៅក្នុង pam-python

នៅក្នុងគម្រោងដែលផ្តល់ជូន ផាម-ពស់ថ្លាន់ ម៉ូឌុល PAM ដែលអនុញ្ញាតឱ្យអ្នកភ្ជាប់ម៉ូឌុលផ្ទៀងផ្ទាត់នៅក្នុង Python, កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-16729), ផ្តល់ឱ្យអ្នកនូវឱកាសដើម្បីបង្កើនសិទ្ធិរបស់អ្នកនៅក្នុងប្រព័ន្ធ។ នៅពេលប្រើកំណែដែលងាយរងគ្រោះនៃ pam-python (មិនត្រូវបានដំឡើងតាមលំនាំដើម) អ្នកប្រើប្រាស់ក្នុងស្រុកអាចទទួលបានសិទ្ធិជា root ដោយ ឧបាយកល ជាមួយអថេរបរិស្ថានដែលគ្រប់គ្រងដោយ Python តាមលំនាំដើម (ឧទាហរណ៍ អ្នកអាចបង្កើតការរក្សាទុកឯកសារ bytecode ដើម្បីសរសេរជាន់លើឯកសារប្រព័ន្ធ)។

ភាពងាយរងគ្រោះមានវត្តមាននៅក្នុងការចេញផ្សាយស្ថេរភាពចុងក្រោយបំផុត 1.0.6 ដែលផ្តល់ជូនតាំងពីខែសីហា ឆ្នាំ 2016។ បញ្ហាត្រូវបានរកឃើញក្នុងអំឡុងពេលធ្វើសវនកម្មនៃម៉ូឌុល pam-python PAM ដែលធ្វើឡើងដោយអ្នកអភិវឌ្ឍន៍មកពីក្រុម ក្រុមសុវត្ថិភាព openSUSEហើយត្រូវបានជួសជុលរួចហើយនៅក្នុងការអាប់ដេត 1.0.7. អ្នកអាចតាមដានស្ថានភាពអាប់ដេតនៃកញ្ចប់ pam-python នៅលើទំព័រខាងក្រោម៖ ដេបៀន, គូប៊ុនទូ, SUSE/openSUSE. នៅក្នុងម៉ូឌុល Fedora និង RHEL មិនត្រូវបានផ្គត់ផ្គង់.

ប្រភព: opennet.ru