CVE:CVE-2005-1915
CNNVD:CNNVD-200509-023
log4sh是一个shell脚本日志框架。
log4sh 1.2.5及早期版本中的log4sh_readProperties允许用户借助于对可预知的log4sh.$$文件名的符号链接攻击重写任意文件。
solution:Upgrade log4sh log4sh to a higher version than 1.2.3,1.2.4,1.2.5,and avoid the version 1.2.3,1.2.4,1.2.5