CVE-2019-12577 in Private Internet Access
요약
\~에 의해 VulDB • 2026. 05. 10.
macOS용 London Trust Media Private Internet Access (PIA) VPN Client v82의 취약점으로 인해 인증된 로컬 공격자가 높은 권한으로 임의 코드를 실행할 수 있습니다. macOS 바이너리 openvpn_launcher.64는 setuid root로 설정되어 있습니다. 이 바이너리는 실행 시 /tmp/pia_upscript.sh 파일을 생성합니다. 파일 생성 마스크(umask)가 재설정되지 않아 호출 프로세스에서 umask 값을 상속받습니다. 이 값을 조작하여 특권 바이너리가 전역 쓰기 가능한 권한으로 파일을 생성하도록 할 수 있습니다. 로컬 비특권 사용자는 연결 과정에서 /tmp/pia_upscript.sh 파일을 수정하여 루트 사용자로 임의 코드를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.