CVE-2019-12573 in Private Internet Access

摘要

由 VulDB • 2026-05-10

London Trust Media Private Internet Access (PIA) VPN Client v82 for Linux and macOS 中存在一个漏洞，允许经过身份验证的本地攻击者覆盖任意文件。openvpn_launcher 二进制文件设置了 setuid root 权限。该二进制文件支持 --log 选项，该选项接受一个路径作为参数。此参数未经过清理，导致本地非特权用户可以覆盖系统中任何用户（包括 root）拥有的任意文件。如果被恶意本地用户利用，这将导致拒绝服务状况以及可能的数据丢失。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2019-06-02
• 管理: 已接受
• 条目: VDB-137769
• CPE: 准备好
• CWE: CWE-59 (已确认)
• CVSS: 7.1 (NVD)
• EPSS: 0.00582
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12573
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12573/