CVE:CVE-2002-2113
CNNVD:CNNVD-200212-291
Search.CGI是HTMLsearch搜索引擎的一个程序，它由AHG分发，可以运行于各种系统。
由于脚本search.cgi没有彻底过滤用户的输入，造成远程攻击者可以执行任意的命令。
一个远程攻击者可以在搜索请求里加入分号(;)和管道符(|)，而这些字符都不会被过滤掉，使的攻击者在搜索请求里夹带的命令能够以web服务器的权限执行。
solution:Upgrade agh htmlsearch to a higher version than 1.0,and avoid the version 1.0