pam-python मा स्थानीय मूल जोखिम

परियोजना द्वारा प्रदान गरिएको मा pam-python PAM मोड्युल, जसले तपाईंलाई पाइथनमा प्रमाणीकरण मोड्युलहरू जडान गर्न अनुमति दिन्छ, पहिचान गरियो कमजोरी (CVE-2019-16729), तपाइँलाई प्रणालीमा तपाइँका विशेषाधिकारहरू बढाउने अवसर दिँदै। pam-python को कमजोर संस्करण प्रयोग गर्दा (पूर्वनिर्धारित रूपमा स्थापित छैन), एक स्थानीय प्रयोगकर्ता द्वारा रूट पहुँच प्राप्त गर्न सक्नुहुन्छ। हेरफेर पूर्वनिर्धारित रूपमा पाइथन द्वारा ह्यान्डल गरिएको वातावरणीय चरहरूसँग (उदाहरणका लागि, तपाइँ प्रणाली फाइलहरू अधिलेखन गर्न बाइटकोड फाइलको बचत ट्रिगर गर्न सक्नुहुन्छ)।

अगस्ट 1.0.6 देखि प्रस्ताव गरिएको नवीनतम स्थिर रिलीज 2016 मा भेद्यता अवस्थित छ। टोलीका विकासकर्ताहरूद्वारा आयोजित pam-python PAM मोड्युलको अडिटको क्रममा समस्या पहिचान गरिएको थियो। openSUSE सुरक्षा टोली, र पहिले नै अद्यावधिकमा फिक्स गरिएको छ 1.0.7। तपाइँ निम्न पृष्ठहरूमा pam-python प्याकेजहरूको अद्यावधिक स्थिति ट्र्याक गर्न सक्नुहुन्छ: Debian, Ubuntu, SUSE/openSUSE। Fedora र RHEL मोड्युलमा आपूर्ति गरिएको छैन.

स्रोत: opennet.ru