rancid 2.3.2~a8版本中的getipacctg允许本地用户借助一个对(1)/tmp/ipacct.#####.prefixes,(2)/tmp/ipacct.#####.sorted,(3)/tmp/ipacct.#####.pl和(4)/tmp/ipacct.#####临时文件的symlink攻击,重写任意文件。
rancid 2.3.2~a8版本中的getipacctg允许本地用户借助一个对(1)/tmp/ipacct.#####.prefixes,(2)/tmp/ipacct.#####.sorted,(3)/tmp/ipacct.#####.pl和(4)/tmp/ipacct.#####临时文件的symlink攻击,重写任意文件。