London Trust Media Private Internet Access(PIA)Client是一款用于匿名访问互联网的VPN(虚拟专用网络)客户端应用程序。
基于Linux和macOS平台的London Trust Media PIA VPN Client v82版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.privateinternetaccess.com/
来源:github.com
链接:https://github.com/mirchr/security-research/blob/master/vulnerabilities/PIA/CVE-2019-12579.txt
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12579