CVE-2019-12572 in Private Internet Access VPN Client
Zusammenfassung
von VulDB • 30.05.2026
Eine Schwachstelle im London Trust Media Private Internet Access (PIA) VPN Client 1.0.2 (Build 02363) für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebigen Code mit erhöhten Rechten auszuführen. Beim Start lädt der PIA Windows-Dienst (pia-service.exe) die OpenSSL-Bibliothek von %PROGRAMFILES%\Private Internet Access\libeay32.dll. Diese Bibliothek versucht, die Konfigurationsdatei C:\etc\ssl\openssl.cnf zu laden, die nicht existiert. Standardmäßig können auf Windows-Systemen authentifizierte Benutzer Verzeichnisse unter C:\ erstellen. Ein Benutzer mit niedrigen Berechtigungen kann eine Konfigurationsdatei C:\etc\ssl\openssl.cnf erstellen, um eine bösartige OpenSSL-Engine-Bibliothek zu laden, was bei Start des Dienstes zur Ausführung von beliebigem Code als SYSTEM führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.