CVE:CVE-2004-1263
CNNVD:CNNVD-200501-020
ChangePassword是一个基于Web的密码管理系统。
ChangePassword 0.8存在本地权限提升漏洞。
在通过changepassword.cgi在安装配置setuid时，本地用户可通过修改PATH环境变量，指向恶意的"make" 程序，从而执行任意代码。
solution:Upgrade changepassword changepassword to a higher version than 0.1,0.2,0.3,0.4,0.5,0.6,0.6.1,0.7,0.8,and avoid the version 0.1,0.2,0.3,0.4,0.5,0.6,0.6.1,0.7,0.8