CVE:CVE-2008-2405
CNNVD:CNNVD-200806-079
Sun Java System Active Server Pages软件允许组织在各种web服务器和操作系统上部署基于ASP的web应用。
ASP 服务 4.0.3 之前的版本没有正确过滤对ASP应用的输入便用于执行shell命令，允许恶意用户通过包含有shell元字符的HTTP请求注入并执行任意shell命令。成功利用这个漏洞要求能够通过认证访问管理服务器。
solution:Upgrade sun java_active_server_pages to a higher version than 4.0.2,4.0.0,4.0.1,and avoid the version (,4.0.2],4.0.0,4.0.1