CVE:CVE-2002-1904
CNNVD:CNNVD-200212-823
Ghttpd是一款快速高效支持CGI的HTTP服务程序。
GazTek ghttpd 1.4至1.4.3版本中的util.c中的‘Log’函数中存在缓冲区溢出漏洞。远程攻击者利用该漏洞通过较长的HTTP GET请求，执行任意代码。
solution:Upgrade gaztek ghttpd to a higher version than 1.4,1.4.1,1.4.2,1.4.3,and avoid the version 1.4,1.4.1,1.4.2,1.4.3