CVE:CVE-2013-0350
CNNVD:CNNVD-201302-625
pktstat是软件开发者David Leonard所研发的一套实时网络流量查看工具。
pktstat 1.8.5版本的tmp_smtp.c文件中存在安全漏洞。本地攻击者可通过对/tmp/smtp.log文件实施符号链接攻击利用该漏洞覆盖任意文件。
solution:Upgrade david_leonard pkstat to a higher version than 1.8.5,and avoid the version 1.8.5