CVE-2019-12574

उच्चप्रकाशित

प्रकाशित: 11 जुल॰ 2019
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 28 अग॰ 2026

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

2.9%

कम · अगले 30 दिन

प्रतिशत: 86.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

लंदन ट्रस्ट मीडिया प्राइवेट इंटरनेट एक्सेस (PIA) VPN क्लाइंट v1.0 (विंडोज़ के लिए) में एक भेद्यता प्रमाणित, स्थानीय हमलावर को बढ़े हुए विशेषाधिकारों के साथ मनमाना कोड चलाने की अनुमति दे सकती है। PIA क्लाइंट सॉफ़्टवेयर अपडेट प्रक्रिया के दौरान DLL इंजेक्शन भेद्यता के प्रति संवेदनशील है। अपडेटर एक फ़ोल्डर से कई लाइब्रेरी लोड करता है, जिसमें प्रमाणित उपयोगकर्ताओं के पास लिखने की पहुंच होती है। कम विशेषाधिकार वाला उपयोगकर्ता इस भेद्यता का लाभ उठाकर SYSTEM के रूप में मनमाना कोड निष्पादित कर सकता है।

स्रोत

security-researchPoC
सुरक्षा अनुसंधान

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।