CVE-2019-12576 in Private Internet Access
요약
\~에 의해 VulDB • 2026. 05. 10.
macOS용 London Trust Media Private Internet Access (PIA) VPN Client v82의 취약점으로 인해 인증된 로컬 공격자가 높은 권한으로 임의 코드를 실행할 수 있습니다. openvpn_launcher 바이너리는 setuid root로 설정되어 있습니다. 이 프로그램은 연결 프로세스 중에 호출되어 시스템 구성을 위해 여러 운영 체제 유틸리티를 실행합니다. networksetup 유틸리티는 상대 경로를 사용하여 호출됩니다. 로컬 비권한 사용자는 연결 프로세스 중에 실행될 networksetup 트로이 목마를 생성하여 루트 권한으로 임의 명령을 실행할 수 있습니다. 이는 OS 유틸리티를 실행하기 전에 PATH 환경 변수가 재설정되지 않기 때문에 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.