CVE-2012-2653 in arpwatch

Résumé

par VulDB • 30/06/2026

arpwatch 2.1a15, tel qu'utilisé par Red Hat, Debian, Fedora et possiblement d'autres, ne supprime pas correctement les groupes supplémentaires (supplementary groups), ce qui pourrait permettre aux attaquants d'obtenir des privilèges root en exploitant d'autres vulnérabilités présentes dans le démon.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/05/2012
• Divulgation: 12/07/2012
• Modérer: accepté
• Entrée: VDB-61264
• CPE: prêt
• CWE: Inconnu
• CVSS: 10.0 (NVD)
• EPSS: 0.03202
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2653
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2653/