CVE:CVE-2005-2960
CNNVD:CNNVD-200510-016
cfengine(配置引擎)是一种UNIX 管理工具，其目的是使简单的管理的任务自动化，使困难的任务变得较容易。
cfengine 1.6.5和2.1.16可以使本地用户借助由vicf.in使用的临时文件上的symlink攻击，改写任意文件。
solution:Upgrade gnu cfengine to a higher version than 1.5,1.5.3-4,1.6:a10,1.6:a11,1.6.5,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.5:b1,2.0.5:pre,2.0.5:pre2,2.0.6,2.0.7,2.0.7:p1,2.0.7:p2,2.0.7:p3,2.0.8,2.0.8:p1,2.1.0:a6,2.1.0:a8,2.1.0:a9,2.1.7:p1,2.1.8,2.1.9,2.1.16,and avoid the version 1.5,1.5.3-4,1.6:a10,1.6:a11,1.6.5,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.5:b1,2.0.5:pre,2.0.5:pre2,2.0.6,2.0.7,2.0.7:p1,2.0.7:p2,2.0.7:p3,2.0.8,2.0.8:p1,2.1.0:a6,2.1.0:a8,2.1.0:a9,2.1.7:p1,2.1.8,2.1.9,2.1.16; Upgrade debian debian_linux to a higher version than 3.1,and avoid the version 3.1