CIDER SHADOW CGI存在任意命令可执行漏洞发布时间：2002-04-30 更新时间：2002-04-30 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 CVE(CAN) ID：CAN-2002-0091 受影响系统 CIDER SHADOW 1.5, 1.6详细描述 CIDER SHADOW入侵检测工具存在漏洞可以导致攻击者在系统上执行任意命令，由于对传递给变量的字符缺少正确检查，构造特殊的URL可导致以WEB进程权限执行任意代码。 测试代码 尚无 解决方案 尚无 相关信息 researchteam5@esecurityonline.com 参考：http://archives.neohapsis.com/archives/bugtraq/2002-04/0400.html |
