CVE:CVE-2008-4474
CNNVD:CNNVD-200810-081
freeradius的freeradius-dialupadmin允许本地用户通过对backup_radacct,clean_radacct,monthly_tot_stats,tot_stats,和truncate_radacct的临时文件上的一个符号链接攻击来复写任意文件。
solution:Upgrade freeradius freeradius to a higher version than 2.0.4,and avoid the version 2.0.4