CVE-2019-12572
ثغرة في عميل VPN الخاص بـ London Trust Media Private Internet Access (PIA) الإصدار 1.0.2 (build 02363) لنظام Windows قد تسمح لمهاجم محلي مُصادَق بتشغيل كود...
- تم النشر
- 21/06/2019
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 13/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 57.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة في عميل VPN الخاص بـ London Trust Media Private Internet Access (PIA) الإصدار 1.0.2 (build 02363) لنظام Windows قد تسمح لمهاجم محلي مُصادَق بتشغيل كود عشوائي بصلاحيات مرتفعة. عند بدء التشغيل، تقوم خدمة Windows الخاصة بـ PIA (pia-service.exe) بتحميل مكتبة OpenSSL من %PROGRAMFILES%\Private Internet Access\libeay32.dll. تحاول هذه المكتبة تحميل ملف الإعدادات C:\etc\ssl\openssl.cnf والذي لا يوجد. افتراضيًا على أنظمة Windows، يمكن للمستخدمين المُصادَق عليهم إنشاء مجلدات تحت C:\. يمكن لمستخدم بصلاحيات منخفضة إنشاء ملف إعدادات C:\etc\ssl\openssl.cnf لتحميل مكتبة محرك OpenSSL خبيثة مما يؤدي إلى تنفيذ كود عشوائي بصلاحيات SYSTEM عند بدء تشغيل الخدمة.
المصادر
1بحث أمني
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.