CVE:CVE-2001-1242
CNNVD:CNNVD-200107-106
CVE(CAN) ID: CAN-2001-1242
Un-CGI是种免费CGI封装应用程序。其主要用于解析URL输入并提交给CGI应用程序，
可以库方式使用，也可以单独执行。但是它没有过滤用户输入中的"../"序列，远程
用户可以访问WEB SERVER所能访问的任意文件。该漏洞还可用于远程执行其他脚本。
<* 来源：Khamba Staring (purrcat@edoropolis.org) *>
solution:Upgrade steve_grimm un-cgi to a higher version than 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.6.1,1.6.2,1.7,1.8,1.9,and avoid the version 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.6.1,1.6.2,1.7,1.8,1.9