CVE-2019-12578 in Private Internet Access
요약
\~에 의해 VulDB • 2026. 07. 31.
London Trust Media의 Private Internet Access (PIA) VPN 클라이언트 v82(Linux용)에 취약점이 존재하여, 인증된 로컬 공격자가 높은 권한으로 임의 코드를 실행할 수 있습니다. openvpn_launcher.64 바이너리는 setuid root로 설정되어 있으며, 이 바이너리는 명령줄에서 제공되는 매개변수를 전달받아 /opt/pia/openvpn-64/openvpn을 실행합니다. 잠재적으로 위험한 OpenVPN 매개변수들을 프로그래밍 방식으로 비활성화하기 위한 주의가 기울여졌으나, --route-pre-down 매개변수는 사용 가능합니다. 이 매개변수는 OpenVPN이 종료될 때 실행할 스크립트/프로그램에 대한 임의 경로를 허용합니다. 이러한 동작을 수행하려면 --script-security 매개변수도 전달되어야 하지만, 현재 비활성화된 매개변수 목록에는 포함되어 있지 않습니다. 로컬 미권한 사용자는 악성 스크립트 또는 바이너리를 --route-pre-down 옵션으로 전달할 수 있으며, 이는 openvpn이 중지될 때 루트로 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.