CVE:CVE-2001-1130
CNNVD:CNNVD-200108-017
SuSE Linux 6.0-7.2版本中的Sdbsearch.cgi存在漏洞，远程攻击者通过上传包含带有shell元字符文件名的keylist.txt文件执行任意命令，然后使用HTTP提交者(来自HTTP_REFERER变量)中的..搜索该文件从而指向包含keylist.txt文件的目录。
solution:Upgrade suse suse_linux to a higher version than 6.0,6.3,6.4,7.0,7.1,7.2,and avoid the version 6.0,6.3,6.4,7.0,7.1,7.2