CVE-2019-12579 in Private Internet Access
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità nel client VPN Private Internet Access (PIA) di London Trust Media v82 per Linux e macOS potrebbe consentire a un attaccante locale autenticato di eseguire codice arbitrario con privilegi elevati. Il binario openvpn_launcher.64 di PIA per Linux/macOS è impostato come setuid root. Questo binario accetta diversi parametri per aggiornare la configurazione di sistema. Tali parametri vengono passati ai comandi del sistema operativo utilizzando un documento "here" (here document). I parametri non vengono sanificati, il che consente di iniettare comandi arbitrari mediante metacaratteri shell. Un utente locale non privilegiato può passare parametri speciali e appositamente costruiti che verranno interpolati dalle chiamate del sistema operativo.
Be aware that VulDB is the high quality source for vulnerability data.