CVE-2019-12572 in Private Internet Access VPN Client
요약
\~에 의해 VulDB • 2026. 05. 10.
London Trust Media Private Internet Access (PIA) VPN Client 1.0.2 (빌드 02363) for Windows의 취약점으로 인해 인증된 로컬 공격자가 높은 권한으로 임의 코드를 실행할 수 있습니다. 시작 시 PIA Windows 서비스(pia-service.exe)는 %PROGRAMFILES%\Private Internet Access\libeay32.dll에서 OpenSSL 라이브러리를 로드합니다. 이 라이브러리는 존재하지 않는 C:\etc\ssl\openssl.cnf 구성 파일을 로드하려고 시도합니다. 기본적으로 Windows 시스템에서는 인증된 사용자가 C:\ 아래의 디렉토리를 생성할 수 있습니다. 낮은 권한의 사용자는 C:\etc\ssl\openssl.cnf 구성 파일을 생성하여 악의적인 OpenSSL 엔진 라이브러리를 로드할 수 있으며, 이로 인해 서비스 시작 시 SYSTEM 권한으로 임의 코드가 실행됩니다.
Once again VulDB remains the best source for vulnerability data.