CVE-2019-12572
Təsvir
Windows üçün nəzərdə tutulmuş London Trust Media Private Internet Access (PIA) VPN Client 1.0.2 (build 02363) versiyasındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya yüksəldilmiş imtiyazlarla ixtiyari kodu işə salmağa imkan verə bilər. Başlanğıc zamanı PIA Windows xidməti (pia-service.exe), %PROGRAMFILES%\Private Internet Access\libeay32.dll ünvanından OpenSSL kitabxanasını yükləyir. Bu kitabxana mövcud olmayan C:\etc\ssl\openssl.cnf konfiqurasiya faylını yükləməyə çalışır. Windows sistemlərində standart olaraq, autentifikasiya olunmuş istifadəçilər C:\ altında kataloqlar yarada bilərlər. Aşağı imtiyazlı bir istifadəçi, xidmət başladığı zaman SYSTEM səlahiyyətləri ilə ixtiyari kodun icrasına səbəb olan zərərli OpenSSL mühərrik kitabxanasını yükləmək üçün C:\etc\ssl\openssl.cnf konfiqurasiya faylı yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| londontrustmedia private_internet_access | 1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.