ਪਾਮ-ਪਾਇਥਨ ਵਿੱਚ ਸਥਾਨਕ ਰੂਟ ਕਮਜ਼ੋਰੀ

ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਵਿੱਚ pam-python PAM ਮੋਡੀਊਲ, ਜੋ ਤੁਹਾਨੂੰ Python ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਮੋਡੀਊਲ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2019-16729), ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਤੁਹਾਡੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦਾ ਮੌਕਾ ਦਿੰਦਾ ਹੈ। pam-python (ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਸਥਾਪਿਤ ਨਹੀਂ) ਦੇ ਇੱਕ ਕਮਜ਼ੋਰ ਸੰਸਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਹੇਰਾਫੇਰੀ ਪਾਇਥਨ ਦੁਆਰਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਪਰਬੰਧਨ ਕੀਤੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਦੇ ਨਾਲ (ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਸਿਸਟਮ ਫਾਈਲਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਲਈ ਇੱਕ ਬਾਈਟਕੋਡ ਫਾਈਲ ਦੇ ਸੇਵ ਨੂੰ ਟਰਿੱਗਰ ਕਰ ਸਕਦੇ ਹੋ)।

ਅਗਸਤ 1.0.6 ਤੋਂ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਨਵੀਨਤਮ ਸਥਿਰ ਰੀਲੀਜ਼ 2016 ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਹੈ। ਟੀਮ ਦੇ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਕੀਤੇ ਗਏ pam-python PAM ਮੋਡੀਊਲ ਦੇ ਆਡਿਟ ਦੌਰਾਨ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਓਪਨਸੂਸੇ ਸੁਰੱਖਿਆ ਟੀਮ, ਅਤੇ ਅਪਡੇਟ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਹੈ 1.0.7. ਤੁਸੀਂ ਹੇਠਲੇ ਪੰਨਿਆਂ 'ਤੇ pam-python ਪੈਕੇਜਾਂ ਦੀ ਅੱਪਡੇਟ ਸਥਿਤੀ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ: ਡੇਬੀਅਨ, ਉਬਤੂੰ, ਸੂਸੇ/ਓਪਨਸੂਸੇ. ਫੇਡੋਰਾ ਅਤੇ RHEL ਮੋਡੀਊਲ ਵਿੱਚ ਸਪਲਾਈ ਨਹੀਂ ਕੀਤੀ ਗਈ.

ਸਰੋਤ: opennet.ru