CVE-2019-12575 in Private Internet Access
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng trong ứng dụng VPN Private Internet Access (PIA) của London Trust Media phiên bản v82 cho Linux có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, chạy mã tùy ý với đặc quyền nâng cao. Nhị phân root_runner.64 được đặt thuộc tính setuid root. Nhị phân này thực thi /opt/pia/ruby/64/ruby, sau đó cố gắng tải nhiều thư viện dưới đường dẫn /tmp/ruby-deploy.old/lib. Một người dùng cục bộ không có đặc quyền có thể tạo một thư viện độc hại tại đường dẫn này để thực thi mã tùy ý với tư cách là người dùng root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.