പാം-പൈത്തണിലെ പ്രാദേശിക റൂട്ട് ദുർബലത

പദ്ധതി നൽകിയതിൽ പാം-പൈത്തൺ പൈത്തണിലെ പ്രാമാണീകരണ മൊഡ്യൂളുകൾ ബന്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന PAM മൊഡ്യൂൾ, തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2019-16729), സിസ്റ്റത്തിൽ നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിനുള്ള അവസരം നൽകുന്നു. pam-python-ന്റെ ഒരു ദുർബലമായ പതിപ്പ് ഉപയോഗിക്കുമ്പോൾ (സ്ഥിരസ്ഥിതിയായി ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ല), ഒരു പ്രാദേശിക ഉപയോക്താവിന് റൂട്ട് ആക്സസ് നേടാനാകും കൃത്രിമത്വം സ്ഥിരസ്ഥിതിയായി പൈത്തൺ കൈകാര്യം ചെയ്യുന്ന എൻവയോൺമെന്റ് വേരിയബിളുകൾക്കൊപ്പം (ഉദാഹരണത്തിന്, സിസ്റ്റം ഫയലുകൾ തിരുത്തിയെഴുതാൻ നിങ്ങൾക്ക് ഒരു ബൈറ്റ്കോഡ് ഫയൽ സേവ് ചെയ്യാൻ കഴിയും).

1.0.6 ഓഗസ്റ്റ് മുതൽ വാഗ്ദാനം ചെയ്യുന്ന ഏറ്റവും പുതിയ സ്ഥിരതയുള്ള റിലീസ് 2016-ൽ ഈ അപകടസാധ്യതയുണ്ട്. ടീമിൽ നിന്നുള്ള ഡെവലപ്പർമാർ നടത്തിയ പാം-പൈത്തൺ പിഎഎം മൊഡ്യൂളിന്റെ ഓഡിറ്റിലാണ് പ്രശ്നം തിരിച്ചറിഞ്ഞത്. openSUSE സുരക്ഷാ ടീം, കൂടാതെ അപ്ഡേറ്റിൽ ഇതിനകം പരിഹരിച്ചിട്ടുണ്ട് 1.0.7. ഇനിപ്പറയുന്ന പേജുകളിൽ നിങ്ങൾക്ക് പാം-പൈത്തൺ പാക്കേജുകളുടെ അപ്‌ഡേറ്റ് നില ട്രാക്കുചെയ്യാനാകും: ഡെബിയൻ, ഉബുണ്ടു, SUSE/openSUSE. ഫെഡോറയിലും RHEL മൊഡ്യൂളിലും വിതരണം ചെയ്തിട്ടില്ല.

അവലംബം: opennet.ru