CVE:CVE-2002-1385
CNNVD:CNNVD-200212-077
Open Webmail是一款免费开放源代码由PERL编写的WEB EMAIL应用程序，可使用于Unix和Linux操作系统。
Open Webmail中的'openwebmail-shared.pl'脚本不正确检查用户输入，远程攻击者可以利用这个漏洞以root用户权限在系统上执行任意命令。Open Webmail以超级用户帐户使用suidperl运行某几个PERL CGI脚本，其中openwebmail-shared.pl脚本没有正确用户输入，可以导致以root用户权限在系统上执行任意命令
solution:Upgrade open_webmail open_webmail to a higher version than 1.7,1.8,1.71,1.81,and avoid the version 1.7,1.8,1.71,1.81