CVE-2019-12578
Təsvir
Linux üçün olan London Trust Media Private Internet Access (PIA) VPN Client v82 versiyasındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya yüksəldilmiş imtiyazlarla ixtiyari kodu işə salmağa imkan verə bilər. openvpn_launcher.64 binar faylı setuid root olaraq təyin edilib. Bu binar fayl komanda sətrindən ötürülən parametrləri tətbiq etməklə /opt/pia/openvpn-64/openvpn faylını icra edir. Potensial təhlükəli openvpn parametrlərini proqram təminatı vasitəsilə deaktiv etmək üçün tədbirlər görülmüşdür; lakin --route-pre-down parametrindən istifadə etmək mümkündür. Bu parametr OpenVPN dayandırıldıqda icra ediləcək skript və ya proqrama gedən ixtiyari yolu qəbul edir. Bu hərəkətin yerinə yetirilməsi üçün --script-security parametri də ötürülməlidir və hazırda --script-security deaktiv edilmiş parametrlər siyahısında deyil. İmtiyazsız lokal istifadəçi --route-pre-down seçiminə zərərli skript/binar fayl ötürə bilər ki, bu da openvpn dayandırıldıqda root kimi icra olunacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| londontrustmedia private_internet_access_vpn_client | 82 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.