CVE:CVE-2002-1165
CNNVD:CNNVD-200210-266
Sendmail 8.12.6版本，8.11.6-15版本，以及来自5/19/1998的8.11之后的可能其他的版本中Sendmail Consortium's Restricted Shell (SMRSH)存在漏洞。攻击者可以通过在(1) "||"序列或(2) "/"字符之后插入附加命令绕过smrsh的故意限制，该漏洞不能正确地被过滤或核实。
solution:Upgrade sendmail sendmail to a higher version than 8.12.0,8.12.1,8.12.2,8.12.3,8.12.4,8.12.5,8.12.6,and avoid the version 8.12.0,8.12.1,8.12.2,8.12.3,8.12.4,8.12.5,8.12.6; Upgrade netbsd netbsd to a higher version than 1.5,1.5.1,1.5.2,1.5.3,1.6,and avoid the version 1.5,1.5.1,1.5.2,1.5.3,1.6