CVE-2019-12571

总结

London Trust Media Private Internet Access (PIA) VPN 客户端 v0.9.8 beta（构建版本 02099）macOS 版存在一个漏洞，可能允许经过身份验证的本地攻击者覆盖任意文件。当客户端发起连接时，会创建 XML 文件 /tmp/pia-watcher.plist。如果该文件已存在，则会被截断并完全覆盖其内容。断开连接时该文件会被删除。非特权用户可以创建指向系统上任何用户（包括 root）所拥有任意文件的硬链接或软链接。如果被恶意本地用户利用，这将造成拒绝服务条件并可能导致数据丢失。

• security-researchPoC

  安全研究