CVE:CVE-2008-4979
CNNVD:CNNVD-200811-123
rancid 2.3.2~a8版本中的getipacctg允许本地用户借助一个对(1)/tmp/ipacct.#####.prefixes,(2)/tmp/ipacct.#####.sorted,(3)/tmp/ipacct.#####.pl和(4)/tmp/ipacct.#####临时文件的symlink攻击，重写任意文件。
solution:Upgrade shrubbery rancid to a higher version than 2.3.2~a8,and avoid the version 2.3.2~a8