Piedāvātais projekts PAM-modulis, kas ļauj pieslēgt autentifikācijas moduli Python valodā, (), dodot iespēju paaugstināt privileges sistēmā. Izmantojot neaizsargāto pam-python versiju (kas pēc noklusējuma nav instalēta), vietējais lietotājs var iegūt piekļuvi ar root tiesībām, veicot ar pēc noklusējuma Python apstrādājamām vides mainīgajiem (piemēram, var iniciēt faila saglabāšanu ar bajtkodu, lai pārrakstītu sistēmas failus).
Vainojamība ir klāt pēdējā stabilajā izlaidumā 1.0.6, kas piedāvāts kopš 2016. gada augusta. Problēma tika konstatēta PAM-moduļa pam-python audita laikā, ko veica izstrādātāji no , un tā jau ir novērsta atjauninājumā . Pam-python pakotņu atjaunināšanas statusu var izsekot šajās lapās: , , . Fedora un RHEL modulis .
Avots: opennet.lv
