CVE:CVE-2010-1438
CNNVD:CNNVD-201005-059
Web Application Finger Printer（WAFP）是一款 Web 应用程序指纹打印机。
Web Application Finger Printer (WAFP) 存在安全漏洞，该漏洞源于 Web Application Finger Printer (WAFP) 0.01-26c3 使用 /tmp 下的固定路径名作为临时文件和目录，这 (1) 允许本地用户通过使用产品期望的路径名创建文件来导致拒绝服务（应用程序中断）可供其内部使用，(2) 允许本地用户通过对 /tmp 中某些文件的符号链接攻击覆盖任意文件，(3) 可能允许本地用户通过对 / 下目录的符号链接攻击删除任意文件和目录tmp，以及 (4) 可能使本地用户更容易通过读取 /tmp 下目录中的文件来获取敏感信息，与 (a) lib/wafp_pidify.rb, (b) utils/generate_wafp_fingerprint.sh, (c) utils/online_update.sh，以及 (d) u​​tils/extract_from_db.sh。
solution:Upgrade mytty webapplication_finger_printer to a higher version than 0.01-26c3,and avoid the version 0.01-26c3