CVE:CVE-2006-3633
CNNVD:CNNVD-200607-452
OSSP shiela 1.1.5 及之前版本可以使远程认证用户借助提交的文件名中的shell元字符，在CVS服务器上执行任意命令。
solution:Upgrade ossp shiela to a higher version than 1.1.5,0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,and avoid the version (,1.1.5],0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4