CVE:CVE-2012-3512
CNNVD:CNNVD-201209-617
Munin是一套网络资源监控工具。该工具可监控核心系统资源，包括内存、磁盘、CPU占用、服务器应用等。
Munin 2.0.6之前版本中存在漏洞，该漏洞源于存储插件状态文件以root身份运行在同组可写目录作为非root插件。本地攻击者利用该漏洞通过替换状态文件如使用smart_插件，执行任意代码。
solution:Upgrade munin-monitoring munin to a higher version than 2.0.5,2.0-beta1,2.0-beta2,2.0-beta3,2.0-beta4,2.0-beta5,2.0-beta6,2.0-beta7,2.0-rc1,2.0-rc2,2.0-rc3,2.0-rc4,2.0-rc5,2.0-rc6,2.0-rc7,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,and avoid the version (,2.0.5],2.0-beta1,2.0-beta2,2.0-beta3,2.0-beta4,2.0-beta5,2.0-beta6,2.0-beta7,2.0-rc1,2.0-rc2,2.0-rc3,2.0-rc4,2.0-rc5,2.0-rc6,2.0-rc7,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4