CVE-2019-12571
London Trust Media Private Internet Access (PIA) VPN क्लाइंट v0.9.8 बीटा (बिल्ड 02099) macOS के लिए एक भेद्यता एक प्रमाणित, स्थानीय हमलावर को मनमानी फ़ाइलों को अधिलेखित करने की अनुमति दे सकती है। जब...
- प्रकाशित
- 11 जुल॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 49.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
London Trust Media Private Internet Access (PIA) VPN क्लाइंट v0.9.8 बीटा (बिल्ड 02099) macOS के लिए एक भेद्यता एक प्रमाणित, स्थानीय हमलावर को मनमानी फ़ाइलों को अधिलेखित करने की अनुमति दे सकती है। जब क्लाइंट कनेक्शन आरंभ करता है, तो XML /tmp/pia-watcher.plist फ़ाइल बनाई जाती है। यदि फ़ाइल मौजूद है, तो इसे छोटा कर दिया जाएगा और सामग्री पूरी तरह से अधिलेखित कर दी जाएगी। यह फ़ाइल डिस्कनेक्ट होने पर हटा दी जाती है। एक विशेषाधिकार-रहित उपयोगकर्ता सिस्टम पर किसी भी उपयोगकर्ता के स्वामित्व वाली मनमानी फ़ाइलों के लिए हार्ड या सॉफ्ट लिंक बना सकता है, जिसमें रूट भी शामिल है। यह सेवा से वंचित करने की स्थिति और संभावित डेटा हानि पैदा करता है यदि किसी दुर्भावनापूर्ण स्थानीय उपयोगकर्ता द्वारा इसका लाभ उठाया जाए।
स्रोत
सुरक्षा अनुसंधान
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।