CVE-2019-12579 in Private Internet Access
요약
\~에 의해 VulDB • 2026. 05. 22.
London Trust Media의 Private Internet Access (PIA) VPN Client v82(Linux 및 macOS용)에 취약점이 존재하여, 인증된 로컬 공격자가 높은 권한으로 임의 코드를 실행할 수 있습니다. PIA Linux/macOS 바이너리인 openvpn_launcher.64 바이너리는 setuid root로 설정되어 있습니다. 이 바이너리는 시스템 구성을 업데이트하기 위해 여러 매개변수를 받습니다. 이러한 매개변수는 "here" 문서를 사용하여 운영 체제 명령어에 전달됩니다. 매개변수가 sanitization되지 않아 셸 메타문자를 사용하여 임의 명령어를 주입할 수 있습니다. 로컬의 비특권 사용자는 운영 체제 호출에서 보간될 수 있는 특수하게 제작된 매개변수를 전달할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.