CVE-2019-12577

总结

伦敦信托媒体私人互联网接入（PIA）VPN 客户端 v82（macOS 版）中存在一个漏洞，可能允许经过身份验证的本地攻击者以提升的权限运行任意代码。macOS 二进制文件 openvpn_launcher.64 被设置为 setuid root。该二进制文件在执行时会创建 /tmp/pia_upscript.sh。由于文件创建掩码（umask）未被重置，umask 值会从调用进程中继承。该值可被操纵，导致特权二进制文件创建具有全局可写权限的文件。本地非特权用户可以在连接过程中修改 /tmp/pia_upscript.sh，从而以 root 用户身份执行任意代码。

• security-researchPoC

  安全研究