CVE:CVE-2002-2109
CNNVD:CNNVD-200212-498
FormMail是一款使用广泛的基于WEB的邮件网关，允许基于表单输入邮寄个指定用户。它是用perl写的，可以运行于大多数的Linux/Unix，以及Microsoft Windows等多种系统平台。
FormMail依靠HTTP_REFERER变量来建立用户的识别，伪造HTTP_REFERER头信息可以绕过认证机制。而伪造HTTP_REFERER头信息对远程攻击者来说是非常容易的。
远程攻击者可以利用这漏洞做很多事情，比如伪造CGI变量来使用FormMail滥发匿名邮件等等。
solution:Upgrade matt_wright formmail to a higher version than 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,and avoid the version 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9