CVE:CVE-2002-0599
CNNVD:CNNVD-200206-039
Blahz-DNS是一款基于WEB的DNS信息管理工具，由PHP语言实现，可使用在Linux操作系统下。
Blahz-DNS验证处理中存在漏洞，可导致远程攻击者绕过验证机制以管理员权限访问系统。
Blahz-DNS只对登录页面实现验证处理，需要用户提供用户名和密码，攻击者可以通过直接调用Blahz-DNS中的其他脚本，就能绕过验证检查，无需密码以管理员权限全局访问Blahz-DNS所有功能如增加用户，改变用户等。
solution:Upgrade blahz-dns blahz-dns to a higher version than 0.2,and avoid the version 0.2