CVE:CVE-2017-0356
CNNVD:CNNVD-201701-369
ikiwiki是软件开发者Joey和其他贡献者共同开发的一款wiki编译器，它支持将wiki页面转换为网站发布的HTML页面。passwordauth plugin是其中的一个密码认证插件。
ikiwiki 3.20170111之前版本中passwordauth插件对CGI::FormBuilder的使用存在安全漏洞。攻击者可借助利用该漏洞绕过身份验证。
solution:Upgrade ikiwiki ikiwiki to a higher version than 3.20170111,and avoid the version (,3.20170111); Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0