CVE-2019-12575
Açıklama
Linux için London Trust Media Private Internet Access (PIA) VPN Client v82 sürümündeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yüksek ayrıcalıklarla rastgele kod çalıştırmasına izin verebilir. root_runner.64 ikili dosyası setuid root olarak ayarlanmıştır. Bu ikili dosya /opt/pia/ruby/64/ruby dosyasını çalıştırır ve bu da sırasıyla /tmp/ruby-deploy.old/lib altındaki birkaç kütüphaneyi yüklemeye çalışır. Yetkisiz yerel bir kullanıcı, root kullanıcısı olarak rastgele kod çalıştırmak için bu yol altında kötü amaçlı bir kütüphane oluşturabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| londontrustmedia private_internet_access_vpn_client | 82 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.