CVE:CVE-2005-2482
CNNVD:CNNVD-200508-073
当以-D选项(defanged模式)运行时，Metasploit Framework 2.4及早期版本中的msfweb的StateToOptions函数允许攻击者在检查"_Defanged" 环境选项(处理Exploit命令时)之前修改临时环境变量。
solution:Upgrade metasploit metasploit_framework to a higher version than 2.0,2.1,2.2,2.3,2.4,and avoid the version 2.0,2.1,2.2,2.3,2.4