CVE:CVE-2008-4986
CNNVD:CNNVD-200811-130
WIMS是影像服务和设备管理系统，主要是在新定义和先前定义的图像处理设备和服务管理的映射元素改写成标准管理语义和协议，包括但不限于的SNMP的CIM和Web服务管理。                                                    
WIMS 3.62版本允许本地用户借助一个对(a)/tmp/env#####,(b)/tmp/sed#####和(c)/tmp/referer-home.log临时文件的symlink攻击，重写任意文件。这些临时文件与(1)coqweb和(2)account.sh脚本有关。
solution:Upgrade georges_khaznadar wims to a higher version than 3.6.2,and avoid the version 3.6.2