CVE-2019-12576 in Private Internet Access
Résumé
par VulDB • 12/06/2026
Une vulnérabilité dans le client VPN Private Internet Access (PIA) de London Trust Media, version 82 pour macOS, pourrait permettre à un attaquant local authentifié d'exécuter du code arbitraire avec des privilèges élevés. Le binaire openvpn_launcher est configuré en setuid root. Ce programme est appelé lors du processus de connexion et exécute plusieurs utilitaires système afin de configurer le système. L'utilitaire networksetup est invoqué à l'aide de chemins relatifs. Un utilisateur local non privilégié peut exécuter des commandes arbitraires en tant que root en créant un cheval de Troie nommé networksetup qui sera exécuté lors du processus de connexion. Cela est possible car la variable d'environnement PATH n'est pas réinitialisée avant l'exécution de l'utilitaire système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.