CVE:CVE-2008-6552
CNNVD:CNNVD-200903-510
Red Hat Cluster Project是Red Hat公司开发的基于Red Hat linux服务器操作系统的高可用性集群管理软件。                                                           
Cluster Project 2.x版本允许本地用户借助对/tmp中的文件的symlink攻击，修改或重写任意文件。它涉及Fedora 9版本上的Resource Group Manager (又称rgmanager) 2.03.09-1之前版本，gfs2-utils 2.03.09-1之前版本以及CMAN - The Cluster Manager 2.03.09-1之前版本中的未明组件。
solution:Upgrade redhat cluster_project to a higher version than 2.00.00,2.01.00,2.02.00,2.03.00,2.03.01,2.03.03,2.03.04,2.03.05,2.03.7,2.03.08,2.03.09,2.03.10,2.03.11,2.99.00,2.99.01,2.99.02,2.99.03,2.99.04,2.99.05,2.99.06,2.99.07,2.99.08,2.99.09,2.99.10,2.99.11,2.99.12,2.99.13,and avoid the version 2.00.00,2.01.00,2.02.00,2.03.00,2.03.01,2.03.03,2.03.04,2.03.05,2.03.7,2.03.08,2.03.09,2.03.10,2.03.11,2.99.00,2.99.01,2.99.02,2.99.03,2.99.04,2.99.05,2.99.06,2.99.07,2.99.08,2.99.09,2.99.10,2.99.11,2.99.12,2.99.13; Upgrade redhat cman to a higher version than 2.03.03-1,2.03.04-1,2.03.05-1,2.03.07-1,2.03.08-1,and avoid the version 2.03.03-1,2.03.04-1,2.03.05-1,2.03.07-1,2.03.08-1; Upgrade redhat rgmanager to a higher version than 2.03.03-1,2.03.04-1,2.03.05-1,2.03.07-1,2.03.08-1,and avoid the version 2.03.03-1,2.03.04-1,2.03.05-1,2.03.07-1,2.03.08-1; Upgrade fedoraproject fedora to a higher version than 9,and avoid the version 9; Upgrade redhat gfs2-utils to a higher version than 2.03.03-1,2.03.04-1,2.03.05-1,2.03.07-1,22.03.08-1,and avoid the version 2.03.03-1,2.03.04-1,2.03.05-1,2.03.07-1,22.03.08-1