CVE-2019-12578

概要

London Trust Media Private Internet Access (PIA) VPNクライアントv82（Linux版）の脆弱性により、認証済みのローカル攻撃者が昇格した権限で任意のコードを実行できる可能性があります。openvpn_launcher.64バイナリはsetuid rootに設定されています。このバイナリは/opt/pia/openvpn-64/openvpnを実行し、コマンドラインから指定されたパラメータを渡します。危険なopenvpnパラメータをプログラム的に無効化するための対策が講じられていましたが、--route-pre-downパラメータを使用することができます。このパラメータは、OpenVPNが終了したときに実行されるスクリプト/プログラムへの任意のパスを受け入れます。また、この動作を許可するには--script-securityパラメータも渡す必要がありますが、--script-securityは現在の無効化パラメータリストに含まれていません。ローカルの非特権ユーザーは、悪意のあるスクリプト/バイナリを--route-pre-downオプションに渡すことができ、openvpnが停止されたときにrootとして実行されます。

• security-researchPoC

  セキュリティ研究