CVE:CVE-2013-6412
CNNVD:CNNVD-201401-434
Augeas是一套用于管理配置文件的工具。该工具通过树形结构来配置修改相应的配置文件，且拥有一个API接口供其他程序调用。
Augeas 1.0.0至1.1.0版本中的transform.c文件中的‘transform_save’函数中存在安全漏洞，该漏洞源于当umask含有一个‘7，’时，程序没有正确计算权限值，造成对所有新文件使用全局可写权限。本地攻击者可利用该漏洞修改这些文件。
solution:Upgrade augeas augeas to a higher version than 1.0.0,1.1.0,and avoid the version 1.0.0,1.1.0