AWStats awstats.pl多个参数远程执行命令漏洞

AWStats awstats.pl多个参数远程执行命令漏洞

漏洞ID 1200153 漏洞类型 未知
发布时间 2005-02-09 更新时间 2005-02-09
图片[1]-AWStats awstats.pl多个参数远程执行命令漏洞-安全小百科CVE编号 CVE-2005-0362
图片[2]-AWStats awstats.pl多个参数远程执行命令漏洞-安全小百科CNNVD-ID CNNVD-200502-019
漏洞平台 N/A CVSS评分 4.6
|漏洞来源
https://www.securityfocus.com/bid/90261
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200502-019
|漏洞详情
AwStats是一款极为流行的基于Web的网站访问统计程序。AwStats软件包脚本实现上存在输入验证漏洞,远程攻击者可能利用此漏洞以Web进程权限在服务器上执行任意命令。AwStats的awstats.pl脚本对config、pluginmode、loadplugin或noloadplugin参数值做充分的检查过滤,远程攻击者可能在参数值中插入特定的Shell转义字符从而在主机上执行任意命令。
|受影响的产品
AWStats AWStats 6.3

AWStats AWStats 6.2

AWStats AWStats 6.1

AWStats AWStats 6.0

AWStats AWStats 5.9

AWStats AWStats 5.8

AWStats AWStats 5.7

|参考资料

来源:bugs.debian.org
链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=294488
来源:OSVDB
名称:16089
链接:http://www.osvdb.org/16089

相关推荐: IglooFTP PRO Multiple Buffer Overflow Vulnerabilities

IglooFTP PRO Multiple Buffer Overflow Vulnerabilities 漏洞ID 1099973 漏洞类型 Boundary Condition Error 发布时间 2003-07-07 更新时间 2003-07-07 C…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享