CVE:CVE-2003-1426
CNNVD:CNNVD-200312-123
Cpanel是一款WEB主机控制程序，允许客户通过WEB接口管理WEB帐户。
Cpanel包含的openwebmail工具对环境变量处理不正确，本地攻击者可以利用这个漏洞进行权限提升攻击，以高权限在系统上执行任意命令。
openwebmail是用于WEB邮件读取，以suid root属性安装，Openwebmail会通过SCRIPT_FILENAME还击功能变量设置要包含的脚本文件，如：
/usr/local/cpanel/base/openwebmail/oom 14行：
if ( $ENV{'SCRIPT_FILENAME'} =~ m!^(.*?)/[\w\d\-]+\.pl! || $0 =~ m!^(.*?)/[\w\d\-]+\.pl! ) {
$SCRIPT_DIR=$1; }
if (!$SCRIPT_DIR) { print "Content-type: text/html\n\n\$SCRIPT_DIR not set in CGI script!\n";
exit 0; }
push (@INC， $SCRIPT_DIR， ".");
.
.
.
require "openwebmail-shared.pl";
攻击者可以建立包含恶意代码的openwebmail-shared.pl脚本，并设置SCRIPT_FILENAME指定openwebmail-shared.pl的全路径，然后执行oom脚本(如suidperl -T /usr/local/cpanel/base/openwebmail/oom)，就可以以高权限在系统上执行任意命令。
solution:Upgrade cpanel cpanel to a higher version than 5.0,and avoid the version 5.0