CVE:CVE-2002-2200
CNNVD:CNNVD-200212-471
dobermann FORUM是一款由PHP编写基于WEB的论坛程序。
dobermann FORUM中部分脚本不正确使用Include()函数，远程攻击者可以利用这个漏洞包含远程服务器上的任意文件，导致文件中的代码以WEB进程权限执行。
论坛中entete.php，enteteacceuil.php，topic/entete.php脚本使用了如下代码：
<?php @include $$subpath."banniere.php ";  >  
但是没有对变量$$subpath进行定义，攻击者可以在自己控制的服务器上建立包含恶意PHP代码的文件，通过$$subpath变量包含远程服务器上的文件，可以导致以WEB进程权限执行文件中的PHP代码。
solution:Upgrade benjamin_lefevre dobermann_forum to a higher version than 0.1,0.2,0.3,0.4,0.5,and avoid the version 0.1,0.2,0.3,0.4,0.5
solution:Upgrade linux linux_kernel to a higher version than 2.4.0,2.4.0:test1,2.4.0:test10,2.4.0:test11,2.4.0:test12,2.4.0:test2,2.4.0:test3,2.4.0:test4,2.4.0:test5,2.4.0:test6,2.4.0:test7,2.4.0:test8,2.4.0:test9,2.4.1,2.4.10,2.4.11,2.4.11:pre3,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.18:pre1,2.4.18:pre2,2.4.18:pre3,2.4.18:pre4,2.4.18:pre5,2.4.18:pre6,2.4.18:pre7,2.4.18:pre8,2.4.18:pre9,2.4.19,2.4.19:pre1,2.4.19:pre2,2.4.19:pre3,2.4.19:pre4,2.4.19:pre5,2.4.19:pre6,2.5.0,2.5.1,2.5.2,2.5.3,2.5.10,2.5.11,2.5.12,2.5.13,2.5.14,2.5.15,2.5.16,2.5.17,2.5.18,2.5.19,2.5.20,2.5.21,2.5.22,2.5.23,2.5.24,2.5.25,2.5.26,2.5.27,2.5.28,2.5.29,2.5.30,2.5.31,and avoid the version 2.4.0,2.4.0:test1,2.4.0:test10,2.4.0:test11,2.4.0:test12,2.4.0:test2,2.4.0:test3,2.4.0:test4,2.4.0:test5,2.4.0:test6,2.4.0:test7,2.4.0:test8,2.4.0:test9,2.4.1,2.4.10,2.4.11,2.4.11:pre3,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.18:pre1,2.4.18:pre2,2.4.18:pre3,2.4.18:pre4,2.4.18:pre5,2.4.18:pre6,2.4.18:pre7,2.4.18:pre8,2.4.18:pre9,2.4.19,2.4.19:pre1,2.4.19:pre2,2.4.19:pre3,2.4.19:pre4,2.4.19:pre5,2.4.19:pre6,2.5.0,2.5.1,2.5.2,2.5.3,2.5.10,2.5.11,2.5.12,2.5.13,2.5.14,2.5.15,2.5.16,2.5.17,2.5.18,2.5.19,2.5.20,2.5.21,2.5.22,2.5.23,2.5.24,2.5.25,2.5.26,2.5.27,2.5.28,2.5.29,2.5.30,2.5.31