CVE:CVE-2008-5156
CNNVD:CNNVD-200811-316
SystemImager是一个用于Linux操作系统和应用软件安装分发的程序。SystemImager Server 中的si_mkbootserver允许本地用户借助一个对(1)/tmp/*.inetd.conf或(2)/tmp/pxe.conf.*.tmp临时文件的symlink攻击，重写任意文件。
solution:Upgrade dann_frazier systemimager-server to a higher version than 3.6.3,and avoid the version 3.6.3