CVE:CVE-2002-2219
CNNVD:CNNVD-200212-864
Chpasswd是一个允许用户通过Web更改自己Squid及Web访问口令的工具。
Chpasswd软件中的chetcpasswd.cgi脚本实现上存在多个本地或远程漏洞，远程攻击者可能利用这些漏洞访问到某些敏感文件信息，本地攻击者可能获取root用户访问权限。
solution:Upgrade chetcpasswd chetcpasswd to a higher version than 2.1,and avoid the version 2.1