CVE-2019-12578 in Private Internet Access
الملخص
بحسب VulDB • 31/07/2026
ثغرة في عميل VPN الخاص بـ London Trust Media Private Internet Access (PIA) الإصدار 82 لنظام لينكس قد تتيح لمهاجم مُصادَق عليه ومحلي تشغيل كود عشوائي بصلاحيات مرتفعة. ملف openvpn_launcher.64 الثنائي مضبوط ليكون setuid root. هذا الملف التنفيذي يشغل /opt/pia/openvpn-64/openvpn، مع تمرير المعاملات المقدمة من سطر الأوامر. تم اتخاذ الحذر لبرمجياً تعطيل معاملات openvpn الخطرة المحتملة؛ ومع ذلك، يمكن استخدام معامل --route-pre-down. يقبل هذا المسار مسارًا عشوائيًا لنص برمجي/برنامج ليتم تنفيذه عند خروج OpenVPN. يجب أيضًا تمرير المعامل --script-security للسماح باتخاذ هذا الإجراء، و--script-security غير موجود حاليًا في قائمة المعاملات المعطلة. يمكن لمستخدم محلي بدون امتيازات عالية تمرير نص برمجي/ملف ثنائي ضار إلى خيار --route-pre-down، والذي سيتم تنفيذه بصلاحيات root عند إيقاف openvpn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.