CVE-2019-12579 in Private Internet Access
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗ hổng trong ứng dụng VPN Private Internet Access (PIA) của London Trust Media phiên bản v82 dành cho Linux và macOS có thể cho phép kẻ tấn công đã xác thực, thực thi từ cục bộ, chạy mã tùy ý với đặc quyền nâng cao. Nhị phân openvpn_launcher.64 của PIA trên Linux/macOS được đặt quyền setuid root. Nhị phân này chấp nhận nhiều tham số để cập nhật cấu hình hệ thống. Các tham số này được chuyển đến các lệnh hệ điều hành bằng cách sử dụng tài liệu "here" (here document). Các tham số không được kiểm tra và làm sạch, cho phép chèn các lệnh tùy ý bằng cách sử dụng các ký tự đặc biệt của shell (shell metacharacters). Một người dùng cục bộ không có đặc quyền có thể chuyển các tham số đặc biệt được tạo ra một cách tinh vi, sẽ được nội suy bởi các lệnh gọi hệ điều hành.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.