CVE:CVE-2005-3137
CNNVD:CNNVD-200510-027
cfengine(配置引擎)是一种UNIX 管理工具，其目的是使简单的管理的任务自动化，使困难的任务变得较容易。
cfengine 1.6.5的(1)cfmailfilter和(2)cfcron.in文件可以使本地用户借助临时文件上的symlink攻击，改写任意文件。
solution:Upgrade gnu cfengine to a higher version than 1.6.5,and avoid the version 1.6.5