CVE:CVE-2005-1087
CNNVD:CNNVD-200504-006
AN HTTPD Server是一款Windows 95/98/Me/NT/2000/XP平台下的web服务程序。
AN HTTPD中的输入验证错误可能允许远程攻击者向日志文件中注入任意内容，导致隐藏攻击和/或误导管理员。
特别是在记录请求前AN HTTPD没有过滤掉URI中的CR和LF字符，这样攻击者就可能破坏日志文件或注入假的条目。攻击者还可以向日志文件中注入cmdIS.DLL插件可执行的命令。
solution:Upgrade an an-httpd to a higher version than 1.42n,and avoid the version 1.42n