CVE:CVE-2008-4636
CNNVD:CNNVD-200811-428
YaST2备份模块是一种简单易用的本地备份程序。                             SUSE Linux 和 Novell Linux上的yast2-backup 2.14.2版本 至 2.16.6版本允许本地用户借助被文件备份程序是用的文件名的外壳元字符来获得特权。
solution:Upgrade suse yast2-backup to a higher version than 2.16.6,2.14.2,and avoid the version (,2.16.6],2.14.2