Vulnerabilitate locală root în pam-python.
În modulul PAM pam-python furnizat de proiect, care permite conectarea modulelor de autentificare scrise în Python, a fost descoperită o vulnerabilitate (CVE-2019-16729), care permite creșterea privilegiilor în sistem. Folosind o versiune vulnerabilă a pam-python (care nu este instalată în mod implicit), un utilizator local poate obține acces cu privilegii root, prin manipularea variabilelor de mediu predefinite gestionate în Python (de exemplu, se poate iniția salvarea unui fișier cu […]
