CVE-2019-12576 in Private Internet Access
要約
〜によって VulDB • 2026年06月12日
London Trust Media Private Internet Access (PIA) VPN Client v82 for macOS には脆弱性があり、認証済みローカル攻撃者が権限を昇格して任意のコードを実行できる可能性があります。openvpn_launcher バイナリは setuid root で設定されています。このプログラムは接続プロセス中に呼び出され、システムの設定のためにいくつかの OS ユーティリティを実行します。networksetup ユーティリティは相対パスを使用して呼び出されます。ローカルの権限のないユーザーは、ネットワークセットアップトロイの木馬を作成することでルートとして任意のコマンドを実行できます。これは、OS ユーティリティの実行前に PATH 環境変数がリセットされないため可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.