CVE:CVE-2006-7098
CNNVD:CNNVD-200703-126
Apache是一款开放源代码WEB服务程序。
Debian的Apache服务器在启动时保留了所控制的tty，这允许本地攻击者通过特制的CGI脚本获得权限提升。
成功利用这个漏洞可能导致获得root用户权限，但要求手动启动了Apache服务器且之后没有关闭所调用的root shell。
solution:Upgrade debian apache to a higher version than 1.3.34.4,and avoid the version 1.3.34.4