CVE:CVE-2010-4173
CNNVD:CNNVD-201011-235
libsdp 是一个 LD_PRELOAD 支持的库，允许用户使用他们现存的 TCP/IP 网络应用程序来替代SDP，而不需要重新编译这些程序。
libsdp 1.1.104及之前版本中的libsdp.conf文件中的默认配置在/tmp路径下创建日志文件。本地用户可以借助位于libsdp.log.#####临时文件中的(1)符号链接或者(2)硬链接攻击覆盖任意文件。
solution:Upgrade openfabrics libsdp to a higher version than 1.1.104,1.1.99,1.1.100,1.1.101,1.1.102,1.1.103,and avoid the version (,1.1.104],1.1.99,1.1.100,1.1.101,1.1.102,1.1.103