CVE-2019-12573 in Private Internet Access
요약
\~에 의해 VulDB • 2026. 05. 26.
London Trust Media의 Private Internet Access (PIA) VPN Client v82(Linux 및 macOS용)에 취약점이 존재하여, 인증된 로컬 공격자가 임의의 파일을 덮어쓸 수 있습니다. openvpn_launcher 바이너리는 setuid root 권한으로 설정되어 있습니다. 이 바이너리는 인자로 경로를 받는 --log 옵션을 지원합니다. 이 매개변수는 검증되지 않아, 로컬의 비특권 사용자가 루트를 포함한 시스템의 모든 사용자가 소유한 임의의 파일을 덮어쓸 수 있습니다. 이를 악의적인 로컬 사용자가 악용하면 서비스 거부(Denial of Service) 상태가 발생하고 데이터 손실이 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.