CVE:CVE-2013-1495
CNNVD:CNNVD-201303-347
Oracle Auto Service Request是一种安全的、客户可安装的支持功能，可自动生成特定硬件故障的服务请求。
Oracle Auto Service Request中的asr中存在漏洞。通过在/tmp目录下可预测文件名上的符号链接攻击，本地攻击者利用该漏洞修改任意文件。
solution:Upgrade oracle support_tools to a higher version than 4.3.2,and avoid the version (,4.3.2]