Lokálna root zraniteľnosť v pam-python
V poskytovanom projekte pam-python PAM-module, ktorý umožňuje pripojiť autentifikačné moduly napísané v jazyku Python, bola zistená zraniteľnosť (CVE-2019-16729), ktorá umožňuje zvýšiť svoje oprávnenia v systéme. Pri použití zraniteľnej verzie pam-python (ktorá sa štandardne nenahráva) môže lokálny používateľ získať prístup s právami root manipulovaním s predvolenými premennými prostredia spracovávanými v Pythone (napríklad môže iniciovať uloženie súboru s […]
