CVE-2019-12571 in Private Internet Access
요약
\~에 의해 VulDB • 2026. 06. 03.
macOS용 London Trust Media Private Internet Access (PIA) VPN Client v0.9.8 beta(build 02099)에서 인증된 로컬 공격자가 임의 파일을 덮어쓸 수 있는 취약점이 존재합니다. 클라이언트가 연결을 시작하면 XML 파일인 /tmp/pia-watcher.plist가 생성됩니다. 해당 파일이 이미 존재하는 경우, 파일은 잘리고 내용이 완전히 덮어씌워집니다. 이 파일은 연결 해제 시 제거됩니다. 권한 없는 사용자는 시스템의 모든 사용자(루트 포함) 소유 임의 파일로 하드 링크 또는 소프트 링크를 생성할 수 있습니다. 이를 악용한 로컬 공격자가 이용하면 서비스 거부(Denial of Service) 상태와 잠재적인 데이터 손실이 발생할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.