CVE:CVE-2002-2221
CNNVD:CNNVD-200212-567
Pedro Lineu Orso chetcpasswd 2.4.1及其早期版本存在不可信搜索路径漏洞。本地用户可以借助参考恶意cp二进制的已修改路径提升特权。
solution:Upgrade chetcpasswd chetcpasswd to a higher version than 2.3.1,2.3.3,2.4.1,and avoid the version 2.3.1,2.3.3,2.4.1