CVE:CVE-2013-2142
CNNVD:CNNVD-201305-654
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。
libimobiledevice 1.1.4版本中的userpref.c文件中存在安全漏洞，该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可通过对/tmp/root/.config/libimobiledevice/目录下的多个文件实施符号链接攻击，利用该漏洞覆盖任意文件。文件包括：(1) HostCertificate.pem，(2) HostPrivateKey.pem，(3) libimobiledevicerc，(4) RootCertificate.pem，(5) RootPrivateKey.pem。
solution:Upgrade libimobiledevice libimobiledevice to a higher version than 1.1.4,and avoid the version 1.1.4