CVE:CVE-2002-1854
CNNVD:CNNVD-200212-376
Rlaj WhoIs是一款基于CGI的域名查询工具，使用在Unix操作系统下。
Rlaj WhoIs没有对用户提供的输入缺少正确过滤，远程攻击者可以利用这个漏洞在目标系统上以WhoIs进程权限执行任意SHELL命令。
Rlaj WhoIs服务没有过滤特殊元字符，攻击者可以在要查询的域名字段中输入类似"||"字符串，当Rlaj WhoIs解析时可导致嵌入的命令以WhoIs进程权限在系统上执行。
solution:Upgrade rlaj rlaj_whois to a higher version than 1.0,and avoid the version 1.0