CVE-2019-12576

सारांश

लंदन ट्रस्ट मीडिया प्राइवेट इंटरनेट एक्सेस (PIA) VPN क्लाइंट v82 (macOS के लिए) में एक भेद्यता एक प्रमाणित, स्थानीय हमलावर को बढ़े हुए विशेषाधिकारों के साथ मनमाना कोड चलाने की अनुमति दे सकती है। openvpn_launcher बाइनरी setuid root है। यह प्रोग्राम कनेक्शन प्रक्रिया के दौरान कॉल किया जाता है और सिस्टम को कॉन्फ़िगर करने के लिए कई ऑपरेटिंग सिस्टम उपयोगिताओं को निष्पादित करता है। networksetup उपयोगिता को सापेक्ष पथों का उपयोग करके कॉल किया जाता है। एक स्थानीय अन-प्रिविलेज्ड उपयोगकर्ता एक networksetup ट्रोजन बनाकर root के रूप में मनमाना कमांड निष्पादित कर सकता है, जिसे कनेक्शन प्रक्रिया के दौरान निष्पादित किया जाएगा। यह संभव है क्योंकि OS उपयोगिता को निष्पादित करने से पहले PATH पर्यावरण चर को रीसेट नहीं किया जाता है।

• security-researchPoC

  सुरक्षा अनुसंधान