CVE-2010-1132

技术前沿

KnowSafe 安全预警：Apache SpamAssassin Milter Plugin 0.3.1 - 远程命令执行漏洞

在SpamAssassin Milter Plugin0.3.1中的spamass-milter.cpp中的mlfi_envrcpt函数，当使用展开选项时，允许远程攻击者通过电子邮件的RCPT TO字段中的shell元字符执行任意系统命令。