CVE-2019-12573
Təsvir
Linux və macOS üçün nəzərdə tutulmuş London Trust Media Private Internet Access (PIA) VPN Client v82 versiyasındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya ixtiyari faylların üzərinə yazmağa imkan verə bilər. openvpn_launcher binar faylı setuid root olaraq təyin edilib. Bu binar fayl arqument kimi yol qəbul edən --log seçimini dəstəkləyir. Bu parametr təmizlənmədiyi üçün imtiyazsız lokal istifadəçinin sistemdəki hər hansı bir istifadəçiyə, o cümlədən root-a məxsus olan ixtiyari faylları yeniləməsinə şərait yaradır. Bədniyyətli lokal istifadəçi tərəfindən istifadə edildikdə, bu, xidmətdən imtina vəziyyətinə və mümkün məlumat itkisinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| londontrustmedia private_internet_access_vpn_client | 82 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.