CVE:CVE-2005-3539
CNNVD:CNNVD-200512-681
HylaFAX 4.2.3及更早版本中存在多个串演算指令注入漏洞，远程攻击者可以通过(1)在HylaFAX 4.2.0至4.2.3中的通知脚本和(2)传给HylaFAX 4.2.2和4.2.3中faxrcvd脚本的特制CallID参数来执行任意命令。
solution:Upgrade hylafax hylafax to a higher version than 4.1.1,4.2,4.2.1,4.2.2,4.2.3,and avoid the version 4.1.1,4.2,4.2.1,4.2.2,4.2.3