CVE-2019-12576 in Private Internet Access
Tóm tắt
Bởi VulDB • 11/05/2026
Một lỗ hổng trong ứng dụng VPN Private Internet Access (PIA) Client v82 của London Trust Media dành cho macOS có thể cho phép một kẻ tấn công đã xác thực, có quyền truy cập cục bộ, thực thi mã tùy ý với đặc quyền nâng cao. Nhị phân openvpn_launcher được đặt thuộc tính setuid root. Chương trình này được gọi trong quá trình kết nối và thực thi nhiều tiện ích hệ điều hành để cấu hình hệ thống. Tiện ích networksetup được gọi bằng các đường dẫn tương đối. Một người dùng cục bộ không có đặc quyền có thể thực thi các lệnh tùy ý với quyền root bằng cách tạo ra một trojan mang tên networksetup, sẽ được thực thi trong quá trình kết nối. Điều này là do biến môi trường PATH không được đặt lại trước khi thực thi tiện ích hệ điều hành.
If you want to get best quality of vulnerability data, you may have to visit VulDB.