CVE:CVE-2012-2240
CNNVD:CNNVD-201210-005
Debian是Debian计划（Debian Project）组织开发维护的一套自由的操作系统。devscripts是其中的一个集合了多个系统维护脚本的软件包。
Debian devscripts 2.12.3之前版本中的scripts/dscverify.pl中存在漏洞。远程攻击者可利用该漏洞通过与‘外部命令的参数’有关的未明向量，执行任意命令。
solution:Upgrade devscripts_devel_team devscripts to a higher version than 2.12.2,2.7.0,2.8.14,2.9.21,2.9.22,2.9.23,2.9.24,2.9.25,2.9.26:etch1,2.9.26:etch2,2.9.26:etch4,2.9.26:etch5,2.9.27,2.10.0,2.10.1,2.10.3,2.10.6,2.10.7,2.10.8,2.10.9,2.10.10,2.10.11,2.10.12,2.10.13,2.10.14,2.10.15,2.10.16,2.10.17,2.10.18,2.10.18.1,2.10.19,2.10.20,2.10.21,2.10.22,2.10.23,2.10.24,2.10.25,2.10.26,2.10.27,2.10.28,2.10.29,2.10.30,2.10.31,2.10.32,2.10.33,2.10.34,2.10.35,2.10.36,2.10.38,2.10.39,2.10.40,2.10.41,2.10.42,2.10.43,2.10.44,2.10.45,2.10.46,2.10.47,2.10.48,2.10.49,2.10.50,2.10.51,2.10.52,2.10.53,2.10.54,2.10.55,2.10.56,2.10.57,2.10.58,2.10.59,2.10.60,2.10.61,2.10.62,2.10.63,2.10.64,2.10.65.1,2.10.66,2.10.67,2.10.68,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.11.5,2.11.6,2.11.7,2.11.8,2.11.9,2.12.0,2.12.1,and avoid the version (,2.12.2],2.7.0,2.8.14,2.9.21,2.9.22,2.9.23,2.9.24,2.9.25,2.9.26:etch1,2.9.26:etch2,2.9.26:etch4,2.9.26:etch5,2.9.27,2.10.0,2.10.1,2.10.3,2.10.6,2.10.7,2.10.8,2.10.9,2.10.10,2.10.11,2.10.12,2.10.13,2.10.14,2.10.15,2.10.16,2.10.17,2.10.18,2.10.18.1,2.10.19,2.10.20,2.10.21,2.10.22,2.10.23,2.10.24,2.10.25,2.10.26,2.10.27,2.10.28,2.10.29,2.10.30,2.10.31,2.10.32,2.10.33,2.10.34,2.10.35,2.10.36,2.10.38,2.10.39,2.10.40,2.10.41,2.10.42,2.10.43,2.10.44,2.10.45,2.10.46,2.10.47,2.10.48,2.10.49,2.10.50,2.10.51,2.10.52,2.10.53,2.10.54,2.10.55,2.10.56,2.10.57,2.10.58,2.10.59,2.10.60,2.10.61,2.10.62,2.10.63,2.10.64,2.10.65.1,2.10.66,2.10.67,2.10.68,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.11.5,2.11.6,2.11.7,2.11.8,2.11.9,2.12.0,2.12.1