CVE-2019-12579 in Private Internet Access
要約
〜によって VulDB • 2026年05月22日
London Trust Media Private Internet Access (PIA) VPN Client v82 for LinuxおよびmacOSにおける脆弱性により、認証済みローカル攻撃者が権限を昇格して任意のコードを実行できる可能性があります。PIA Linux/macOSバイナリであるopenvpn_launcher.64バイナリはsetuid rootに設定されています。このバイナリはシステム構成を更新するためにいくつかのパラメータを受け入れます。これらのパラメータは「here」ドキュメントを使用してオペレーティングシステムのコマンドに渡されます。パラメータはサニタイズされていないため、シェルのメタ文字を使用して任意のコマンドをインジェクトできます。ローカルの権限のないユーザーは、オペレーティングシステムの呼び出しによって補間されるように特別に作成されたパラメータを渡すことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.