I det tillhandahÄllna projektet PAM-modulen som möjliggör anslutning av autentiseringsmoduler skrivna i Python, (), vilket ger möjlighet att höja sina privilegier i systemet. Genom att anvÀnda den sÄrbara versionen av pam-python (som inte installeras som standard) kan en lokal anvÀndare fÄ tillgÄng med root-rettigheter genom med de miljövariabler som hanteras av Python som standard (till exempel kan man initiera sparande av en fil med bytekod för att skriva över systemfiler).
SÄrbarheten finns i den senaste stabila utgÄvan 1.0.6, som har erbjudits sedan augusti 2016. Problemen upptÀcktes under en granskning av PAM-modulen pam-python som utfördes av utvecklarteamet , och har redan ÄtgÀrdats i en uppdatering . Statusen för uppdateringar av paketen med pam-python kan spÄras pÄ följande sidor: , , . I Fedora och RHEL levereras modulen .
KĂ€lla: opennet.ru
