CVE:CVE-2002-1771
CNNVD:CNNVD-200212-464
FormMail是一款使用广泛的基于WEB的邮件网关，允许基于表单输入邮寄个指定用户。用perl实现，可以运行于大多数的Linux/Unix以及Microsoft Windows等多种系统平台。
由于缺少对邮件和实名CGI变量的充分检查，可以导致远程攻击者发送匿名邮件给任何用户。
通过给SMTP头的附加域如CC:、BCC;或者TO:提交这些实名CGI变量可以进行匿名发送。
solution:Upgrade matt_wright formmail to a higher version than 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,and avoid the version 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9