पाम-पायथनमध्ये स्थानिक मूळ भेद्यता

प्रकल्पाद्वारे प्रदान केलेल्या मध्ये pam-python PAM मॉड्यूल, जे तुम्हाला Python मध्ये प्रमाणीकरण मॉड्यूल कनेक्ट करण्याची परवानगी देते, ओळखले भेद्यता (सीव्हीई- 2019-16729), तुम्हाला सिस्टममध्ये तुमचे विशेषाधिकार वाढवण्याची संधी देते. pam-python ची असुरक्षित आवृत्ती वापरताना (डिफॉल्टनुसार स्थापित नाही), स्थानिक वापरकर्ता रूट प्रवेश मिळवू शकतो हाताळणी डीफॉल्टनुसार पायथनद्वारे हाताळल्या जाणार्‍या पर्यावरणीय चलांसह (उदाहरणार्थ, तुम्ही सिस्टम फाइल्स ओव्हरराइट करण्यासाठी बायकोड फाइलचे सेव्ह ट्रिगर करू शकता).

ऑगस्ट 1.0.6 पासून ऑफर केलेल्या नवीनतम स्थिर प्रकाशन 2016 मध्ये भेद्यता उपस्थित आहे. टीममधील डेव्हलपर्सने केलेल्या pam-python PAM मॉड्यूलच्या ऑडिट दरम्यान ही समस्या ओळखण्यात आली. openSUSE सुरक्षा टीम, आणि अपडेटमध्ये आधीच निश्चित केले गेले आहे 1.0.7. तुम्ही खालील पृष्ठांवर pam-python पॅकेजेसच्या अपडेट स्थितीचा मागोवा घेऊ शकता: डेबियन, उबंटू, SUSE/openSUSE. Fedora आणि RHEL मॉड्यूलमध्ये पुरवला नाही.

स्त्रोत: opennet.ru