CVE:CVE-2008-4938
CNNVD:CNNVD-200811-083
Aegis是一个基于事务的软件配置管理系统。                            
aegis 4.24 版本和aegis-web 4.24版本允许本地用户借助一个对(a)/tmp/#####,(b)/tmp/#####.intro,(c)/tmp/aegis.#####.ae,(d) /tmp/aegis.#####,(e)/tmp/aegis.#####.1,(f)/tmp/aegis.#####.2,(g)/tmp/aegis.#####.log和(h)/tmp/aegis.#####.out临时文件的symlink攻击,重写任意文件。这些文件与(1)bng_dvlpd.sh,(2 bng_rvwd.sh,(3)awt_dvlp.sh,(4)awt_intgrtn.sh和(5)aegis.cgi脚本有关。
solution:Upgrade aegis aegis to a higher version than 4.24,and avoid the version 4.24; Upgrade aegis aegis-web to a higher version than 4.24,and avoid the version 4.24