CVE:CVE-2012-4455
CNNVD:CNNVD-201209-709
openCryptoki 2.4.1版本中存在漏洞。本地攻击者可利用该漏洞通过/var/lock/目录下的(1) LCK..opencryptoki or (2) LCK..opencryptoki_stdll文件上的符号链接攻击，创建或设置任意文件为所有人可写权限。
solution:Upgrade opencryptoki_project opencryptoki to a higher version than 2.4.1,and avoid the version 2.4.1