CVE-2019-12578
Açıklama
Linux için London Trust Media Private Internet Access (PIA) VPN Client v82 sürümündeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yüksek ayrıcalıklarla rastgele kod çalıştırmasına izin verebilir. openvpn_launcher.64 ikili dosyası setuid root olarak ayarlanmıştır. Bu ikili dosya, komut satırından sağlanan parametreleri ileterek /opt/pia/openvpn-64/openvpn dosyasını çalıştırır. Potansiyel olarak tehlikeli openvpn parametrelerini programatik olarak devre dışı bırakmak için önlem alınmıştır; ancak --route-pre-down parametresi kullanılabilmektedir. Bu parametre, OpenVPN çıkış yaptığında yürütülecek bir betik/program için rastgele bir yol kabul eder. Bu işlemin gerçekleştirilebilmesi için --script-security parametresinin de geçilmesi gerekir ve --script-security şu anda devre dışı bırakılan parametreler listesinde değildir. Yetkisiz yerel bir kullanıcı, --route-pre-down seçeneğine kötü amaçlı bir betik/ikili dosya iletebilir ve bu dosya openvpn durdurulduğunda root olarak çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| londontrustmedia private_internet_access_vpn_client | 82 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.