CVE:CVE-2005-4659
CNNVD:CNNVD-200512-991
IPCop (aka IPCop Firewall)的1.4.10之前版本的backup.key文件具有全域可读许可，本地用户可以通过创建所有人为"nobody"的恶意加密备份库，然后再执行icoprscfg从此备份中恢复，来重写系统配置文件并获取权限。
solution:Upgrade ipcop ipcop to a higher version than 1.4.1,1.4.2,1.4.4,1.4.5,1.4.6,1.4.8,1.4.9,and avoid the version 1.4.1,1.4.2,1.4.4,1.4.5,1.4.6,1.4.8,1.4.9