CGI Lite Perl模块字符输入验证漏洞发布时间：2003-02-11 更新时间：2003-02-11 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：6833 受影响系统 Benjamin Low CGI-Lite 2.0详细描述 CGI Lite Perl module的escape_dangerous_chars()函数存在一个漏洞。该函数对恶意字符过滤不够严格，远程攻击者可以通过CGI程序的漏洞在系统上执行任意命令。 相关信息 发现者："Ronald F. Guilmette" <rfg@monkeys.com> 相关信息：http://online.securityfocus.com/archive/1/311414 |
