Lokale root-kwetsbaarheid in pam-python
In de PAM-module pam-python, die door het project wordt aangeboden en waarmee authenticatiemodules in Python kunnen worden gekoppeld, is een kwetsbaarheid (CVE-2019-16729) ontdekt die het mogelijk maakt om zijn privileges in het systeem te verhogen. Bij gebruik van de kwetsbare versie van pam-python (die standaard niet wordt geïnstalleerd), kan een lokale gebruiker toegang krijgen met root-rechten door te manipuleren met de standaardverwerkte omgevingsvariabelen in Python (bijvoorbeeld kan men het initiëren van bestandssave met […]
