CVE:CVE-2008-4969
CNNVD:CNNVD-200811-113
ltp是SGI公司，IBM，OSD和Bull联合为Linux开源团体开发的一个对Linux系统稳定性和可靠性进行测试验证的工具集。
ltp-network-test 20060918存在任意文件重写漏洞。本地用户借助一个对(a)/tmp/vsftpd.conf、(b)/tmp/udp/2/*、(c)/tmp/tcp/2/*、(d)/tmp/udp/3/*、(e) /tmp/tcp/3/*、(f)/tmp/nfs_fsstress.udp.2.log、(g)/tmp/nfs_fsstress.udp.3.log、(h)/tmp/nfs_fsstress.tcp.2.log、(i) /tmp/nfs_fsstress.tcp.3.log和(j)/tmp/nfs_fsstress.sardat 临时文件的symlink攻击，重写任意文件。这些临时文件与(1)ftp_setup_vsftp_conf和(2)nfs_fsstress.sh脚本有关。
solution:Upgrade alastair_mckinstry ltp-network-test to a higher version than 20060918,and avoid the version 20060918