CVE-2019-12576
Təsvir
London Trust Media Private Internet Access (PIA) VPN Client v82 for macOS proqramındakı zəiflik autentifikasiya olunmuş lokal hücumçuya yüksəldilmiş imtiyazlarla ixtiyari kodu işə salmağa imkan verə bilər. openvpn_launcher binary faylı setuid root olaraq təyin edilib. Bu proqram qoşulma prosesi zamanı çağırılır və sistemi konfiqurasiya etmək üçün bir neçə əməliyyat sistemi utilitini icra edir. networksetup utiliti nisbi yollarla çağırılır. İmtiyazsız lokal istifadəçi, qoşulma prosesi zamanı icra olunacaq networksetup troyanı yaradaraq root səviyyəsində ixtiyari əmrləri icra edə bilər. Bu, ƏS utiliti icra edilməzdən əvvəl PATH mühit dəyişəninin sıfırlanmaması səbəbindən mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| londontrustmedia private_internet_access_vpn_client | 82 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.