CVE:CVE-2006-2644
CNNVD:CNNVD-200605-512
AWStats 6.5及可能的其他版本可以使远程认证用户使用对awstats.pl的 configdir参数上传名称包含shell元字符的配置文件，然后再使用LogFile 指令访问该文件，从而执行任意代码。
solution:Upgrade awstats awstats to a higher version than 6.4_1:sarge1,6.5,6.5_1,and avoid the version 6.4_1:sarge1,6.5,6.5_1