La version des outils imap dans Debian GNU/Linux 2.1
contient un démon POP-2, qui fait partie du paquet ipopd, vulnérable.
En utilisant cette faiblesse, il est possible pour un utilisateur distant
d'entrer en mode commande comme l'utilisateur nobody sur le
serveur.