pam-python의 로컬 루트 취약점

프로젝트에서 제공하는 팸-파이썬 Python에서 인증 모듈을 연결할 수 있는 PAM 모듈, 확인됨 취약점 (CVE-2019-16729), 시스템에서 권한을 높일 수 있는 기회를 제공합니다. 취약한 버전의 pam-python(기본적으로 설치되지 않음)을 사용하는 경우 로컬 사용자는 다음을 통해 루트 액세스 권한을 얻을 수 있습니다. 시장 조작 기본적으로 Python에서 처리하는 환경 변수를 사용합니다(예를 들어 바이트코드 파일 저장을 트리거하여 시스템 파일을 덮어쓸 수 있습니다).

이 취약점은 1.0.6년 2016월 이후 제공되는 최신 안정 릴리스 XNUMX에 존재합니다. 이 문제는 팀의 개발자가 수행한 pam-python PAM 모듈 감사 중에 확인되었습니다. 오픈수세 보안팀, 업데이트에서 이미 수정되었습니다. 1.0.7. 다음 페이지에서 pam-python 패키지의 업데이트 상태를 추적할 수 있습니다. 데비안, Ubuntu, 수세/오픈수세. Fedora 및 RHEL 모듈에서 제공되지 않는다.

출처 : opennet.ru