CVE:CVE-2009-3369
CNNVD:CNNVD-200909-481
当SSH keys和Rsync在一个多用户的环境下被使用时，BackupPC 3.1.0版本中的CgiUserConfigEdit没有限制来自ClientNameAlias函数的用户，这使得远程认证用户可以通过先修改ClientNameAlias来匹配另一个系统，然后再初始化一个文件备份或重新储存，从而实现读取和写敏感文件。
solution:Upgrade craig_barratt backuppc to a higher version than 3.1.0,and avoid the version 3.1.0