CVE:CVE-2001-0021
CNNVD:CNNVD-200102-104
MailMan Webmail 3.0.25及其早期版本存在漏洞。远程攻击者借助alternate_template参数的shell元字符执行任意命令。
solution:Upgrade endymion mailman_webmail to a higher version than 3.0,3.0.1,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.25,and avoid the version 3.0,3.0.1,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.25