CVE-2019-12576 in Private Internet Access
Resumen
por VulDB • 2026-06-12
Una vulnerabilidad en el cliente VPN Private Internet Access (PIA) de London Trust Media v82 para macOS podría permitir que un atacante local autenticado ejecute código arbitrario con privilegios elevados. El binario openvpn_launcher está configurado como setuid root. Este programa se invoca durante el proceso de conexión y ejecuta varias utilidades del sistema operativo para configurar el equipo. La utilidad networksetup se llama utilizando rutas relativas. Un usuario local sin privilegios puede ejecutar comandos arbitrarios como root mediante la creación de un troyano llamado networksetup que será ejecutado durante el proceso de conexión. Esto es posible porque la variable de entorno PATH no se restablece antes de ejecutar la utilidad del sistema operativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.