CVE-2019-12572

总结

# London Trust Media Private Internet Access (PIA) VPN 客户端 1.0.2 漏洞 Windows 版 London Trust Media Private Internet Access (PIA) VPN 客户端 1.0.2（构建版本 02363）中存在一个漏洞，可能允许经过身份验证的本地攻击者以提升的权限运行任意代码。启动时，PIA Windows 服务（pia-service.exe）会从 `%PROGRAMFILES%\Private Internet Access\libeay32.dll` 加载 OpenSSL 库。该库会尝试加载 `C:\etc\ssl\openssl.cnf` 配置文件，但该文件并不存在。默认情况下，在 Windows 系统中，经过身份验证的用户可以在 `C:\` 下创建目录。低权限用户可创建 `C:\etc\ssl\openssl.cnf` 配置文件，以加载恶意的 OpenSSL 引擎库，从而在服务启动时以 SYSTEM 权限执行任意代码。

• security-researchPoC

  安全研究