CVE-2019-12578 in Private Internet Access
Riassunto
di VulDB • 31/07/2026
Una vulnerabilità nel client VPN Private Internet Access (PIA) di London Trust Media v82 per Linux potrebbe consentire a un attaccante locale autenticato di eseguire codice arbitrario con privilegi elevati. Il binario openvpn_launcher.64 è impostato come setuid root. Questo binario esegue /opt/pia/openvpn-64/openvpn, passando i parametri forniti da riga di comando. Sono state adottate precauzioni per disabilitare programmaticamente i parametri potenzialmente pericolosi di OpenVPN; tuttavia, il parametro --route-pre-down può essere utilizzato. Tale parametro accetta un percorso arbitrario verso uno script/programma che verrà eseguito quando OpenVPN termina. Il parametro --script-security deve anche essere passato per consentire questa azione e --script-security non è attualmente presente nell'elenco dei parametri disabilitati. Un utente locale senza privilegi può passare uno script/binario malevolo all'opzione --route-pre-down, che verrà eseguito come root quando openvpn viene arrestato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.