CVE:CVE-2003-0084
CNNVD:CNNVD-200305-041
Apache mod_auth_any WEB服务模块允许Apache httpd服务程序调用任意外部程序验证用户密码。
mod_auth_any WEB服务模块在调用外部程序时对参数缺少正确过滤，远程攻击者可以利用这个漏洞以WEB权限在系统上执行任意命令。
RedHat Enterprise Linux包含mode_auth_any在调用外部程序时没有检查SHELL元字符数据，允许攻击者提供通过使用SHELL元字符数据作为参数提交给mode_auth_any模块，可导致以WEB权限执行任意命令。
solution:Upgrade mod_auth_any mod_auth_any to a higher version than 1.2.2,and avoid the version 1.2.2