CVE:CVE-1999-1063
CNNVD:CNNVD-199906-003
CdomainFree是一个商业的CGI软件包，用于提供基于Web的Whois查询服务。
CdomainFree 2.5免费版以前版本实现上存在一个输入验证漏洞，远程攻击者可能利用此漏洞以Web服务进程的权限在主机上执行任意命令。
漏洞存在于whois_raw.cgi脚本，它对用户输入未做充分过滤，远程攻击者可能在输入里插入某些shell转义字符比如"|"来执行任意命令。此漏洞影响whois_raw.cgi v1.x和cdomain.pl2.0到2.4版本的程序。新版软件不受影响，因它们直接连接到Whois服务器。
solution:Upgrade cdomain cdomainfree to a higher version than 1.0,2.0,2.1,2.2,2.3,2.4,and avoid the version 1.0,2.0,2.1,2.2,2.3,2.4