CVE:CVE-2001-0920
CNNVD:CNNVD-200111-038
AND(Auto Nice Daemon)是一个守护程序，用来监视用户运行的进程。如果用户进程占用了过多的CPU时间，该守护程序就会改变这个用户进程。另外，该守护程序也会杀掉一些越级运行的用户程序。
该守护程序存在一个格式化字符串漏洞，可能导致本地攻击者提升权限。
该守护程序调用了syslog(3)函数，并且把进程名做为第二个参数。因此，只要精心构造一个包含格式化字符串的进程，就可能允许本地攻击者执行任意代码。由于该守护程序以root身份运行，因此攻击者将获得root权限。
solution:Upgrade patrick_schemitz autonice_daemon to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4