CVE:CVE-2002-0417
CNNVD:CNNVD-200208-187
Endymion MailMan是一款基于WEB的邮件应用程序，运行在多种Unix和Linux系统平台下，也可运行于Windows平台下，由PERL脚本语言实现。
Endymion MailMan实现上存在输入验证漏洞，可导致任意文件内容被泄露问题。
由于Endymion MailMan对用户提交给ALTERNATE_TEMPLATES CGI 变量的输入没有过滤，导致程序存在目录遍历问题，远程攻击者可以通过提交包含连续(../)并在请求文件名后追加NULL字符(%00)的HTTP请求，可导致突破wwwroot目录限制并以MailMan的权限读取目标系统上的任意文件内容。
solution:Upgrade endymion mailman_webmail to a higher version than 3.0,3.0.1,3.0.2,3.0.4,3.0.6,3.0.7,3.0.8,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.26,3.0.27,3.0.28,3.0.29,3.0.30,3.0.31,3.0.32,3.0.33,3.0.34,3.0.35,and avoid the version 3.0,3.0.1,3.0.2,3.0.4,3.0.6,3.0.7,3.0.8,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.26,3.0.27,3.0.28,3.0.29,3.0.30,3.0.31,3.0.32,3.0.33,3.0.34,3.0.35