CVE:CVE-2007-6610
CNNVD:CNNVD-200801-001
unp是用于在Debian平台下使用的压缩解压文档的perl脚本。
unp处理文件名时存在漏洞，本地攻击者可能利用此漏洞通过诱使用户执行特定操作来提升权限。
unp没有正确地转义文件名，如果执行以下操作的话：
touch empty
zip \`ls\`.zip empty
unp \`ls\`.zip
就会给出目录列表。这意味着任何使用unp进行解压的应用程序都受基于文件名的命令注入攻击的影响。
solution:Upgrade debian unp to a higher version than 1.0.12,and avoid the version (,1.0.12]