CVE-2019-12576 in Private Internet Access
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità nel client VPN Private Internet Access (PIA) di London Trust Media v82 per macOS potrebbe consentire a un attaccante locale autenticato di eseguire codice arbitrario con privilegi elevati. Il binario openvpn_launcher è impostato come setuid root. Questo programma viene invocato durante il processo di connessione ed esegue diverse utilità del sistema operativo per configurare il sistema. L'utilità networksetup viene chiamata utilizzando percorsi relativi. Un utente locale non privilegiato può eseguire comandi arbitrari con i diritti di root creando un trojan denominato networksetup che verrà eseguito durante il processo di connessione. Ciò è possibile perché la variabile d'ambiente PATH non viene reimpostata prima dell'esecuzione della utilità del sistema operativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.