CVE:CVE-2013-4478
CNNVD:CNNVD-201310-711
Sup是一款基于控制台的电子邮件客户端。
Sup 0.13.2.1之前的版本和0.14.1.1之前的0.14.x版本中存在安全漏洞。远程攻击者可通过电子邮件附件的文件名中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade supmua sup to a higher version than 0.13.2,0.13.0,0.13.1,0.14.0,0.14.1,and avoid the version (,0.13.2],0.13.0,0.13.1,0.14.0,0.14.1