CVE-2016-20015

Versões do SmokePing até a 2.7.3-r1

O script de inicialização no pacote ebuild do SmokePing no Gentoo permite que o usuário smokeping obtenha propriedade sobre qualquer arquivo, o que pode levar à obtenção de privilégios de root por parte do usuário smokeping. Esta vulnerabilidade envolve uma condição de corrida relacionada a /var/lib/smokeping e ao comando chown.

Para versões até 2.7.3-r1, considere restringir os privilégios do usuário smokeping para evitar a exploração deste problema. Como solução temporária, restrinja o acesso ao diretório /var/lib/smokeping para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.