CVE:CVE-2006-0512
CNNVD:CNNVD-200602-027
PADL MigrationTools 46以不安全的方式创建临时文件，使得本地用户可以通过对不是由(1) migrate_all_online.sh、(2) migrate_all_offline.sh、(3) migrate_all_netinfo_online.sh、(4) migrate_all_netinfo_offline.sh、(5) migrate_all_nis_online.sh、(6) migrate_all_nis_offline.sh、(7) migrate_all_nisplus_online.sh和(8) migrate_all_nisplus_offline.sh正确创建的临时文件发动symlink攻击来覆盖任意文件。
solution:Upgrade padl_software migrationtools to a higher version than 46,and avoid the version 46