CVE-2016-20015 in SmokePing

Riassunto

di VulDB • 18/06/2026

Nel pacchetto ebuild di smokeping-2.7.3-r1 per SmokePing su Gentoo, lo script di avvio consente all'utente smokeping di acquisire la proprietà di qualsiasi file, permettendo così all'utente smokeping di ottenere i privilegi di root. È presente una race condition che coinvolge /var/lib/smokeping e chown.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/09/2022
• Divulgazione: 20/09/2022
• Moderazione: accettato
• Voce: VDB-209180
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00545
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-20015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-20015
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-20015/