लंदन ट्रस्ट मीडिया प्राइवेट इंटरनेट एक्सेस (PIA) VPN क्लाइंट v82 (macOS के लिए) में एक भेद्यता एक प्रमाणित, स्थानीय हमलावर को बढ़े हुए विशेषाधिकारों के साथ मनमाना कोड चलाने की अनुमति दे सकती है। macOS बाइनरी...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
लंदन ट्रस्ट मीडिया प्राइवेट इंटरनेट एक्सेस (PIA) VPN क्लाइंट v82 (macOS के लिए) में एक भेद्यता एक प्रमाणित, स्थानीय हमलावर को बढ़े हुए विशेषाधिकारों के साथ मनमाना कोड चलाने की अनुमति दे सकती है। macOS बाइनरी openvpn_launcher.64 setuid root है। यह बाइनरी निष्पादित होने पर /tmp/pia_upscript.sh बनाता है। चूंकि फ़ाइल निर्माण मास्क (umask) रीसेट नहीं किया जाता है, umask मान कॉलिंग प्रक्रिया से विरासत में मिलता है। इस मान में हेरफेर किया जा सकता है ताकि विशेषाधिकार प्राप्त बाइनरी विश्व-लेखन योग्य अनुमतियों वाली फ़ाइलें बना सके। एक स्थानीय गैर-विशेषाधिकार प्राप्त उपयोगकर्ता कनेक्ट प्रक्रिया के दौरान /tmp/pia_upscript.sh को संशोधित करके root उपयोगकर्ता के रूप में मनमाना कोड निष्पादित कर सकता है।
सुरक्षा अनुसंधान
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।