CVE:CVE-2009-4261
CNNVD:CNNVD-200912-279
Ganeti中的iallocator框架中存在多个目录遍历漏洞，(1)远程攻击者可以借助一个HTTP远程API (RAPI)提供的人工外部脚本名称执行任意程序，并允许(2)本地用户借助一个gnt-*指令提供的一个人工外部脚本名称执行任意程序并获得特权。该漏洞与"路径卫生处理错误"相关。
solution:Upgrade roman_marxer ganeti to a higher version than 1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,2.0.0,2.0.0:rc1,2.0.1,2.0.2,2.0.3,2.1.0:rc1,and avoid the version 1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,2.0.0,2.0.0:rc1,2.0.1,2.0.2,2.0.3,2.1.0:rc1