CVE-2019-12575
Təsvir
Linux üçün London Trust Media Private Internet Access (PIA) VPN Client v82 versiyasındakı zəiflik autentifikasiya olunmuş lokal hücumçuya yüksəldilmiş imtiyazlarla ixtiyari kodu işə salmağa imkan verə bilər. root_runner.64 binary faylı setuid root olaraq təyin edilib. Bu binary faylı /opt/pia/ruby/64/ruby faylını işə salır, o isə öz növbəsində /tmp/ruby-deploy.old/lib altında bir neçə kitabxananı yükləməyə çalışır. İmtiyazsız lokal istifadəçi, root istifadəçisi kimi ixtiyari kodu işə salmaq üçün bu yol altında zərərli kitabxana yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| londontrustmedia private_internet_access_vpn_client | 82 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.