CVE-2019-12578
Une vulnérabilité dans le client VPN London Trust Media Private Internet Access (PIA) v82 pour Linux pourrait permettre à un attaquant local authentifié...
- Publié
- 11 juil. 2019
- Mise à jour
- 4 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 13 août 2026
CVSS primaire
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 56,0 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité dans le client VPN London Trust Media Private Internet Access (PIA) v82 pour Linux pourrait permettre à un attaquant local authentifié d'exécuter du code arbitraire avec des privilèges élevés. Le binaire openvpn_launcher.64 est setuid root. Ce binaire exécute /opt/pia/openvpn-64/openvpn, en transmettant les paramètres fournis depuis la ligne de commande. Des précautions ont été prises pour désactiver par programmation les paramètres openvpn potentiellement dangereux ; cependant, le paramètre --route-pre-down peut être utilisé. Ce paramètre accepte un chemin arbitraire vers un script/programme à exécuter lorsque OpenVPN se termine. Le paramètre --script-security doit également être transmis pour permettre cette action, et --script-security ne figure actuellement pas dans la liste des paramètres désactivés. Un utilisateur local non privilégié peut transmettre un script/binaire malveillant à l'option --route-pre-down, qui sera exécuté en tant que root lorsque openvpn sera arrêté.
Sources
Recherche en sécurité
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.