CVE:CVE-2002-0225
CNNVD:CNNVD-200205-035
tac_plus是一个开源，可免费使用的TACACS+认证服务器程序的实现，最初由Cisco公司发布。
tac_plus在创建文件时存在漏洞，本地攻击者可以任意操纵tac_plus创建的文件。
tac_plus启动以后，它会以全局可读写的权限创建"account file ="参数指定的文件，这使本地攻击者可以操纵文件的内容，或者完全删除此记帐文件。
solution:Upgrade cisco tacacs+ to a higher version than f4.0.4alpha,and avoid the version f4.0.4alpha