CVE-2019-12573

सारांश

लंदन ट्रस्ट मीडिया प्राइवेट इंटरनेट एक्सेस (PIA) VPN क्लाइंट v82 (Linux और macOS के लिए) में एक भेद्यता एक प्रमाणित, स्थानीय हमलावर को मनमानी फ़ाइलों को अधिलेखित करने की अनुमति दे सकती है। openvpn_launcher बाइनरी setuid root है। यह बाइनरी --log विकल्प का समर्थन करता है, जो एक तर्क के रूप में एक पथ स्वीकार करता है। यह पैरामीटर सैनिटाइज़ नहीं किया गया है, जो एक स्थानीय अन-प्रिविलेज्ड उपयोगकर्ता को सिस्टम पर किसी भी उपयोगकर्ता (root सहित) के स्वामित्व वाली मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है। यह सेवा से इनकार (denial of service) की स्थिति पैदा करता है और यदि किसी दुर्भावनापूर्ण स्थानीय उपयोगकर्ता द्वारा इसका दुरुपयोग किया जाता है तो संभावित डेटा हानि हो सकती है।

• security-researchPoC

  सुरक्षा अनुसंधान