CVE:CVE-2007-6182
CNNVD:CNNVD-200711-398
ISPmanager是俄罗斯ISPsystem公司的一套虚拟主机控制面板解决方案。该解决方案可管理域名、虚拟主机、企业邮箱、数据库等。
ISP Manager的usr/local/ispmgr/sbin/responder setuid二进制程序中在处理参数时存在输入验证错误，本地用户以root用户权限执行任意命令。
solution:Upgrade growth ispmanager to a higher version than 4.0,and avoid the version (,4.0]