CVE:CVE-2008-4192
CNNVD:CNNVD-200809-401
cman是一款对称通用集群管理程序。
cman 2.20080629 和 2.20080801的fence_egenera中存在的pserver_shutdown函数允许本地用户通过一个对临时文件上的/tmp/eglog地一个symlink攻击来写满任意文件。
solution:Upgrade redhat cman to a higher version than 2.20080629,2.20080801,and avoid the version 2.20080629,2.20080801