CVE:CVE-2003-0120
CNNVD:CNNVD-200303-043
mhc-utils package 0.25+20010625-7.1之前版本中的adb2mhc存在漏洞。本地用户可以借助名称可预测的默认临时目录上的符号链接攻击覆盖任意文件。
solution:Upgrade mhc-utils mhc-utils to a higher version than 0.25_snap2001-06-25,and avoid the version 0.25_snap2001-06-25