Kuathirika kwa mizizi kwenye pam-python

Katika iliyotolewa na mradi huo pam-python Moduli ya PAM, ambayo hukuruhusu kuunganisha moduli za uthibitishaji katika Python, kutambuliwa kuathirika (CVE-2019-16729), kukupa fursa ya kuongeza marupurupu yako katika mfumo. Wakati wa kutumia toleo lililo katika mazingira magumu la pam-python (haijasakinishwa na chaguo-msingi), mtumiaji wa ndani anaweza kupata ufikiaji wa mizizi kwa ghiliba na anuwai za mazingira zinazoshughulikiwa na Python kwa chaguo-msingi (kwa mfano, unaweza kusababisha uhifadhi wa faili ya bytecode ili kubatilisha faili za mfumo).

Athari hii inapatikana katika toleo la hivi punde thabiti la 1.0.6, lililotolewa tangu Agosti 2016. Tatizo lilitambuliwa wakati wa ukaguzi wa moduli ya PAM ya pam-python iliyofanywa na wasanidi kutoka kwa timu fungua Timu ya Usalama yaSUSE, na tayari imesasishwa katika sasisho 1.0.7. Unaweza kufuatilia hali ya sasisho ya vifurushi vya pam-python kwenye kurasa zifuatazo: Debian, Ubuntu, SUSE/openSUSE. Katika Fedora na RHEL moduli haijatolewa.

Chanzo: opennet.ru

Kuongeza maoni