CVE:CVE-2009-0545
CNNVD:CNNVD-200902-289
ZeroShell是为嵌入式设备开发的一个基于Linux的网络服务器系统的操作系，是Linux的一个发行版，能提供路由、桥接、防火墙等各种主要网络功能。
ZeroShell 1.0beta11及之前版本中的cgi-bin/kerbynet允许远程攻击者借助NoAuthREQ x509List操作中的类别参数里的外壳元字符，执行任意指令。
solution:Upgrade zeroshell zeroshell to a higher version than 1.0:beta1,1.0:beta10,1.0:beta11,1.0:beta2,1.0:beta3,1.0:beta4,1.0:beta5,1.0:beta6,1.0:beta7,1.0:beta8,1.0:beta9,and avoid the version 1.0:beta1,1.0:beta10,1.0:beta11,1.0:beta2,1.0:beta3,1.0:beta4,1.0:beta5,1.0:beta6,1.0:beta7,1.0:beta8,1.0:beta9