CVE:CVE-2002-0437
CNNVD:CNNVD-200207-118
SMS Server Tools是一个用来与提供SMS功能的调制解调器进行交互的软件包，它可以发送和接收文本文件，SMS服务器工具被设计工作于Linux/Unix类平台之上。
SMS Server Tools实现上存在一些输入验证漏洞，远程攻击者可能利用这些漏洞在主机上执行任意命令。
程序未对用户输入进行充分过滤，远程攻击者通过在输入中插入某些特定的字符，可以在主机上以SMS Server Tools进程的身份执行任意命令。
solution:Upgrade stefan_frings sms_server_tools to a higher version than 1.4.6,1.4.7,and avoid the version 1.4.6,1.4.7