SCO Internet Manager(mana)存在漏洞。本地用户设置REMOTE_ADDR环境变量导致menu.mana运行时像被ncsa_httpd调用,然后修改PATH环境变量指向恶意的“主机名”程序来执行任意程序。