CVE:CVE-2009-4648
CNNVD:CNNVD-201002-193
Accellion Secure File Transfer Appliance存在权限提升漏洞。由于没有正确限制带有sudo运行权限的命令和参数，本地管理员可以通过(1)/usr/local/bin/admin.pl脚本中的--file_move 操作的任意参数和(2) chmod 或 (3) 某个 cp 命令的硬连接，获取管理员特权。
solution:Upgrade accellion secure_file_transfer_appliance to a higher version than 7_0_135,7_0_178,7_0_189,7_0_259,7_0_296,and avoid the version 7_0_135,7_0_178,7_0_189,7_0_259,7_0_296