CVE:CVE-2004-0107
CNNVD:CNNVD-200404-054
Sysstat是一款基于Linux平台的用于收集系统信息的统计程序。
Sysstat以不安全创建临时文件，本地攻击者可以利用这个漏洞利用符号连接破坏系统文件或造成权限提升。
本地攻击者可以在/tmp目录下精心构建符号链接覆盖系统文件，造成本地拒绝服务或权限提升。
其中Sysstat包含的lsag工具用于图形化显示这些统计，也存在同样问题。
solution:Upgrade redhat sysstat to a higher version than 4.0.7-3,and avoid the version 4.0.7-3; Upgrade sgi propack to a higher version than 2.3,2.4,and avoid the version 2.3,2.4; Upgrade sysstat sysstat to a higher version than 4.0.7,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,5.0.1,and avoid the version 4.0.7,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,5.0.1