CVE:CVE-2002-0436
CNNVD:CNNVD-200207-097
Sunsolve CD是作为Solaris Media pack文档资源的一部分，可用于Solaris环境下。
CD中包含的一个CGI脚本存在输入验证错误，远程攻击者可能利用此程序漏洞在主机上执行任意命令。
CD上的sscd_suncourier.pl脚本未对用户输入进行充分过滤，远程攻击者通过提交一个带有转义字符的email地址就可以在主机上以Web服务器进程的身份执行任意命令。
solution:Upgrade sun solaris to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade sun sunos to a higher version than 5.7,5.8,and avoid the version 5.7,5.8