CVE:CVE-2007-1400
CNNVD:CNNVD-200703-320
Plash是用于在沙盒中运行GNU/Linux程序的系统，以使程序只能获得最低权限。
Plash没有正确的限制沙盒中的进程通过TIOCSTI ioctl()向终端的文件描述符插入字符，如果该终端上运行着shell的话，恶意的沙盒中进程就可能以该shell的权限执行任意命令。
solution:Upgrade plesh plesh to a higher version than *