CNCVE编号：CNCVE-20010329 CVE编号：CAN-2001-0329 安全级别：高 漏洞中文描述： Bugzilla 2.10允许远程攻击者通过用户名里的shell元字符执行任意命令，这个用户名随后将由(1)post_bug.cgi中的Bugzilla_login cookie或(2)process_bug.cgi中的参数进行处理。 漏洞英文描述： Bugzilla 2.10 allows remote attackers to execute arbitrary commands via shell metacharacters in a username that is then processed by (1) the Bugzilla_login cookie in post_bug.cgi, or (2) the who parameter in process_bug.cgi. 漏洞参考： ATSTAKE:A043001-1 URL:http://www.atstake.com/research/advisories/2001/a043001-1.txt BID:2670 URL:http://www.securityfocus.com/bid/2670 系统类型： Unix/Linux Win95/98/ME Win2000/NT 其他 漏洞类型：输入有效性检查错误