CVE:CVE-2005-0362
CNNVD:CNNVD-200502-019
AwStats是一款极为流行的基于Web的网站访问统计程序。
AwStats软件包脚本实现上存在输入验证漏洞，远程攻击者可能利用此漏洞以Web进程权限在服务器上执行任意命令。
AwStats的awstats.pl脚本对config、pluginmode、loadplugin或noloadplugin参数值做充分的检查过滤，远程攻击者可能在参数值中插入特定的Shell转义字符从而在主机上执行任意命令。
solution:Upgrade awstats awstats to a higher version than 4.0,5.0,5.1,5.2,5.3,5.4,5.5,5.7,5.8,5.9,6.0,6.1,6.2,6.3,and avoid the version 4.0,5.0,5.1,5.2,5.3,5.4,5.5,5.7,5.8,5.9,6.0,6.1,6.2,6.3